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Termine 


15.07.2007 
BigBrotherAwards 2007 Nominierungsschluss 
www.bigbrotherawards.de 


22.07.2007 
DVD-Vorstandssitzung in Frankfurt* 


01.08.2006 
Redaktionsschluss DANA 3/2007 


Sozialdatenschutz 


27.08.2006 

Sommerakademie 2007: 

Offene Kommunikationsgesellschaft und 
Terrorbekämpfung - ein Widerspruch? 
Kiel, Hotel Maritim 
www.datenschutzzentrum.de/sommerakademie/ 


30.09.2007 
DVD-Vorstandssitzung in Bonn* 


11.10.2007, 18:00 Uhr 
DVD-Mitgliederversammlung in Bielefeld 
Ravensberger Spinnerei, Raum 240, 
Ravensberger Park 1, 33607 Bielefeld 


12.10.2006, 10:00 Uhr 

30 Jahre DVD - ein Grund zum Feiern 
anschließend 

BigBrotherAwards 2007 Verleihung 
Bielefeld 


* interessierte DVD-Mitglieder können gerne teil- 
nehmen, bitte in der Geschäftsstelle melden 
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Berater für Datenschutz und IT-Sicherheit, Leipheim 
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Heiner Busch 


Redakteur von Bürgerrechte & Polizei/CILIP und 
Vorstandsmitglied des Komitees für Grundrechte 
und Demokratie, 

heinerbusch@freesurf.ch 


Sönke Hilbrans 


Rechtsanwalt, Berlin 
Vorsitzender der Deutschen Vereinigung für Datenschutz 
hilbrans@diefirma.net 


Dr. Leon Hempel 


Sozialwissenschaftler am Zentrum Technik und Gesellschaft 


der Technischen Universität Berlin und Dozent am 
Masterstudiengang Historische Urbanistik. 


Internationale Projekte zu Themen der Überwachung, insbe- 
sondere zu sozialen und politischen Aspekten. Für Trans- 
port for London untersuchte er sehr umfangreiche Systeme 
hinsichtlich Abschreckung und Lernverhalten. Initiator der 


Konferenz »The New Surveillance«. 


Dr. Thilo Weichert 


Leiter des Unabhängigen Landeszentrums für Datenschutz 


Schleswig-Holstein, Kiel 
weichert@datenschutzzentrum.de 


Donnerstag, 11.10.2007, 18 Uhr 


Mitgliederversammlung der DVD 
in Bielefeld 


Freitag, 12.10.2007, 10 - 17 Uhr 


30 Jahre DVD - 
ein Grund zum Feiern 
Jubiläumsveranstaltung + Datenschutztag aus 
Anlaß des 30jährigen Bestehens der 
Deutschen Vereinigung für Datenschutz 
unter Beteiligung von 

Wolfgang Däubler ®e Reinhard Frenkel 

Burkhard Hirsch e Peter Schaar 
Bettina Sokohl e Johann Bizer (angefr.) 


Sie können sich vormerken lassen unter: 
tagung2007@datenschutzverein.de 


Freitag, 12.10.2007, 18 Uhr 
Verleihung der 
BigBrotherAwards 2007 


Die Veranstaltungen finden statt in der 
Ravensberger Spinnerei, 
Ravensberger Park 1, 33607 Bielefeld 
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Urlaub 


Wer eine Reise tut, der kann was erzählen, so hieß es früher. Heute ist es ein wenig 
anders: Wer eine Reise tun will, der muss einiges über sich erzählen. Und er oder 
sie wird nicht wissen, wer es erfährt. Sicher ist nur: so schnell wird nicht in Verges- 
senheit geraten, was preisgegeben wurde. Dazu erzählen noch andere etwas über 
unsere Reisen: wo wir gewesen sind, was wir dort gemacht haben, was wir geges- 
sen und wie viel Geld wir sonst noch wofür ausgegeben haben. 
Weltumspannende Buchungssysteme erfassen die Rahmendaten unserer Reisen, 
wann womit wohin. Unsere maschinenlesbare Ausweise werden gescannt, dem- 
nächst womöglich per Funk, ohne dass wir es merken. Intelligente Kameras über- 
wachen jeden Schritt am Flughafen. Fahren wir mit dem Auto, verfolgen die Pkw- 
Kennzeichenscanner unseren Weg. Touristenausweise am Reiseort registrieren je- 
den Besuch einer Sehenswürdigkeit, jede Nutzung der Infrastruktur. Mit dem Ski- 
pass wird festgehalten, wann wir mit welchem Lift gefahren und wie lange wir für 
die Abfahrt gebraucht haben. 
Was mit den Daten passiert, werden wir nicht erfahren. Solange wir nicht die fal- 
schen Länder bereist und auch noch die falschen Bücher gekauft haben, werden wir 
wahrscheinlich nicht gleich auf einer Terrorliste oder in irgendeinem Land im Ge- 
fängnis landen. Wie unsere Reisen unser Kreditrating beeinflussen, merken wir 
nicht. 

Rainer Scholl 
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Jahresregister 2006 Innenteil 


Heiner Busch 


Gefährliche TouristInnen 


Biometrische Kontrolle und geheimdienstliche Überwachung 


Die EU und ihre Mitgliedstaaten be- 
fürchten, TouristInnen aus armen Län- 
dern könnten sich in illegale Immi- 
grantInnen verwandeln oder - schlim- 
mer noch - kriminelle oder terroristi- 
sche Ziele verfolgen. Mit dem geplan- 
ten Visa-Informationssystem (VIS) 
und dem Schengener Informations- 
system der zweiten Generation (SIS 
II) erwartet Nicht-EU-BürgerInnen 
nun die biometrische Kontrolle. 


Mit Hochdruck arbeitet die EU derzeit 
am Aufbau und den rechtlichen Grund- 
lagen der beiden neuen Datensysteme. 
Die grundlegenden Rechtsakte über 
das SIS II, das voraussichtlich 2009 ans 
Netz gehen und eine technische Inte- 
rimslösung (»SISone4all«) ablösen 
wird, sind bereits verabschiedet.! Das 
Europäische Parlament hatte im Okto- 
ber 2006 einem zuvor hinter verschlos- 
senen Türen mit dem Ministerrat aus- 
gedealten »Kompromiss« zugestimmt.? 
Nachdem das Parlament beim SIS I 
eingeknickt ist, wird es beim VIS kaum 
Widerstand leisten. 

Die beiden neuen Systeme, die auf 
einer gemeinsamen technischen Platt- 
form betrieben werden, unterstreichen 
den engen Zusammenhang zwischen 
der quasi-polizeilichen Ausländer- und 
Visumspolitik der EU einerseits und 
der in starkem Maße auf AusländerIn- 
nen ausgerichteten Polizeikooperation. 
So werden einerseits die Konsulate das 
polizeiliche SIS II abrufen können, 
während andererseits die Polizei Zu- 
gang zum VIS erhält. Sowohl die Perso- 
nendatensätze des SIS II als auch das 
VIS werden biometrische Daten - Fin- 
gerabdrücke und digitalisierte Fotos — 
enthalten. 


1 Amtsblatt der EU L 381 v. 28.12.2006. 

2 EP: A6-0353/2006, A6-0354/2006 und A6- 
0355/2006 v. 25.10.2006. 

Zahlen zum Datenbestand und zu den 
Hits für Jahresbeginn 2006, 
Bundestagsdrucksache 16/1044 V. 
24.3.2006 und - mit Interpretation in: 
Bürgerrechte & Polizei/CILIP 84 (2/ 
2006), S. 30-33. 


Biometrische Erfassung im 
Konsulat 


Schon das bisherige SIS war mehr als 
das »Fahndungssystem«, als das es in 
der Öffentlichkeit verkauft wurde. Seit 
seiner Inbetriebnahme im März 1995 
beziehen sich regelmäßig weit über 80 
Prozent der im SIS gespeicherten Perso- 
nendaten auf Nicht-EU-BürgerInnen, 
denen überwiegend aus rein ausländer- 
rechtlichen Gründen die Einreise ver- 
weigert werden sollte.° Zu diesen Da- 
ten haben auch die Konsulate der 
Schengen-Staaten Zugriff. 

In Zukunft werden die Konsulate 
nicht mehr nur prüfen, ob eine Person 
zur Einreise- bzw. Visumsverweige- 
rung im SIS ausgeschrieben ist, son- 
dern gleich alle, die ein Visum für die 
EU wollen, im VIS erfassen —- und zwar 
unabhängig davon, ob sie das Visum 
auch erhalten.* Bei 20 Millionen Anträ- 
gen pro Jahr und einer Speicherungs- 
frist von fünf Jahren werden im VIS 
dereinst 100 Millionen Nicht-EU-Bür- 
gerInnen erfasst sein. 

Das VIS soll zum einen alphanume- 
rische Daten enthalten: die Personalien 
der Visums-AntragstellerIn, Art und 
Nummer des Reisedokuments, gegebe- 
nenfalls Angaben zur einladenden Per- 
son oder zum einladenden Unterneh- 
men, Angaben zu früheren Anträgen 
einschließlich ihrer Bewilligung, Ableh- 
nung, Verlängerung etc. und der Grün- 
de dafür sowie den »Status« der Bear- 
beitung durch die Konsulate und natio- 
nalen »Visumsbehörden« und schließ- 
lich die Nummer der in den Pass einzu- 
klebenden Visumsmarke. Biometrische 
Daten - digitalisierte Fotos und Finger- 
abdrücke - sollen zudem sicherstellen, 
dass niemand mit falschen Papieren ei- 
ner Visumsverweigerung zu entgehen 
versucht. 


* Ratsdokument 5213/07 v. 11.1.2007 (nur 
zugänglich auf www.statewatch.org/ 
news) enthält den ursprünglichen Vor- 
schlag der Kommission zur VIS-Verord- 
nung und die neueste Version des Rates. 


Namen sind Schall und 
Rauch 


Verändern wird sich auch die Grenz- 
kontrolle. Diese besteht bisher mindes- 
tens in einer Kontrolle der Papiere, d.h. 
des Passes und des darin eingeklebten 
maschinenlesbaren Visumsstickers, 
und in einer Abfrage der Personalien 
im SIS. Mit der Einführung der beiden 
neuen Datensysteme wird diese Kon- 
trolle »biometrisiert«. 

Laut Artikel 22 der SIS II-Verord- 
nung sollen die hier gespeicherten bio- 
metrischen Daten nur zur »Bestätigung 
der Identität eines Drittstaatsangehöri- 
gen« herangezogen werden, wenn vor- 
her die Abfrage nach den »alphanume- 
rischen Daten« zu einem »Treffer« ge- 
führt hat. Gleich im nächsten Satz heißt 
es jedoch: »Sobald technisch möglich« - 
und das wird bereits kurz nach Inbe- 
triebnahme des Systems der Fall sein — 
»können Fingerabdrücke auch herange- 
zogen werden, um Drittstaatsangehöri- 
ge auf der Grundlage ihres biometri- 
schen Identifikators zu identifizieren.« 
Das Scannen der Fingerabdrücke, die 
schnelle Form der erkennungsdienstli- 
chen Behandlung, wird damit die Über- 
prüfung der Personalien ersetzen - und 
zwar sowohl bei der Grenzkontrolle als 
auch bei den zunehmenden Kontrollen 
im Inland. 

Kontrollieren werden die PolizistIn- 
nen aber nicht nur mit dem SIS II, son- 
dern auch mit dem VIS. Das EP hatte 
ursprünglich vertreten, dass eine VIS- 
Abfrage zunächst nur anhand der Per- 
sonalien und der Nummer des Visums- 
aufklebers erfolgen sollte. Nach dem 
SIS II-»Kompromiss« dürfte diese Posi- 
tion hinfällig sein. 

Schon Ende 2005 hatte die EU-Kom- 
mission in ihrer Mitteilung »über die 
Verbesserung der Effizienz der europä- 
ischen Datenbanken« erklärt, dass die 
Abfrage von alphanumerischen Daten 
in einer Datenbank von der Größe des 
VIS zu »langen Auflistungen von Tref- 
fern« führen würde, die dann »in ei- 
nem arbeitsaufwändigen Verfahren ein- 
zeln überprüft werden müssen, was im 
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Rahmen von Grenzkontrollen oft nicht 
zu leisten ist.« Die Abfrage von biome- 
trischen Merkmalen ermögliche dage- 
gen »ein bisher nicht gekanntes Maß an 
Präzision.<° Nach der derzeit letzten 
Version des Ministerrates von Anfang 
Januar 2007 soll das VIS bei Grenzkon- 
trollen und bei Kontrollen im Inland 
nach der Nummer des Visumsaufkle- 
bers und nach den Fingerabdrücken 
abgefragt werden. Auf das Scannen der 
Fingerabdrücke will der Rat nur ver- 
zichten, wenn das Verkehrsaufkommen 
an Land- oder Seegrenzen zu hoch ist. 
Wird eine Person hingegen der illega- 
len Einreise oder des illegalen Aufent- 
halts verdächtigt, sollen die PolizistIn- 
nen nur noch nach den Fingerabdrü- 
cken abfragen.® 


Schlapphüte mit dabei 


Dass die (Grenz-)Kontrolle nicht der 
einzige polizeiliche Zweck sein würde, 
dem die beiden neuen Systeme dienen 
sollen, war seit langem klar. Für das SIS 
(I) hatte der Rat bereits im Jahre 2003 


5 Kom (2005) 597 endg. v. 24.11.2005. 


6 5, die Art. 16 ff in der Ratsversion des 
Verordnungsentwurfs, Ratsdokument 
5213/07 a.a.O. (Fn. 4). 


den Zugang von Europol und Eurojust 
beschlossen. Er konnte das damals 
noch im Alleingang — ohne das Parla- 
ment. Im letzten Jahr hat er vorerst auf 
den Zugang der nationalen »Behörden 
der Inneren Sicherheit« verzichtet. Be- 
reits Anfang Dezember kündigte die 
damals finnische Ratspräsidentschaft 
jedoch an, dass in dieser Frage ein zu- 
sätzlicher Rechtsakt notwendig sei - ein 
Beschluss, zu dem der Rat das Parla- 
ment dann nicht mehr braucht.” 

Für das VIS gibt es bereits seit No- 
vember 2005 einen entsprechenden 
Entwurf, der sowohl Europol als auch 
den nationalen Sicherheitsbehörden ei- 
nen Datenzugang eröffnen soll. Nach 
dem ursprünglichen Vorschlag der 
Kommission soll dieser Zugriff jeweils 
über eine »zentrale Zugangsstelle« pro 
Mitgliedstaat und bei Europol erfolgen. 
In jedem Einzelfall hätte die betreffen- 
de Behörde begründen sollen, dass die 
Daten für die »Prävention, Aufdeckung 
und Untersuchung terroristischer oder 
sonstiger schwerwiegender Straftaten 
erforderlich« seien. 

Anfängliche Bedenken, dass sich da- 
mit auch die Geheimdienste an VIS-Da- 
ten bedienen könnten,? hat die Polizei- 


7 KOM (2005) 600 endg. v. 24.11.2005. 
8 Ratsdokument 9199/06 v. 11.5.2006. 


arbeitsgruppe des Rates schnell fallen 
lassen. In ihrem vorläufigen Beratungs- 
ergebnis von Anfang August 2006? for- 
derte die Ratsarbeitsgruppe, dass jeder 
Mitgliedstaat die zugriffsberechtigten 
Behörden selbst bestimmen sollte. Von 
Anträgen und Begründungen im Ein- 
zelfall will der Rat nichts wissen. Er 
propagiert stattdessen einen »schnellen 
und praktikablen«, direkten Zugang 
auch der Dienste zum VIS. 

Diesen Ansinnen wird die Kommis- 
sion wohl kaum etwas entgegensetzen. 
In ihrer bereits zitierten Mitteilung 
über die Effizienz der EU-Datensyste- 
me forderte sie den Zugang der für die 
Bekämpfung von Kriminalität und Ter- 
rorismus zuständigen Behörden zum 
VIS, zum SIS II und zu Eurodac, dem 
Datensystem für Fingerabdrücke von 
Asylsuchenden. Darüber hinaus möch- 
te sie ein Aus- und Einreise-Erfassungs- 
system und schließlich ein europäi- 
sches Passregister, das die bessere Iden- 
tifizierung auch der EU-BürgerInnen 
ermöglichen sollte.1? Spätestens dann 
rückt die biometrische Kontrolle, die 
jetzt für Drittstaatsangehörige ansteht, 
auch für die BürgerInnen der Mit- 
gliedstaaten in greifbare Nähe. 


9 Ratsdokument 11405/06 v. 3.8.2006. 
10 Kom (2005) 597endg. v. 24.11.2005. 


So viel Gössner war noch nie: der Ge- 
heimdienstkritiker referiert auf 245 
dicht beschriebenen Seiten die Fol- 
gen des September 2001 für die Bür- 
gerrechte in Deutschland. Die Folgen, 
um die es Gössner geht, sind hausge- 
macht, denn nicht der Terrorismus, 
sondern eine exzessive Anti-Terrorpo- 
litik stehen im Zentrum seiner Be- 
trachtungen. 

Wie er eingangs richtig bemerkt, ist 
dem Publikum angesichts der Masse 
von Anti-Terror-Maßnahmen seit 2001 
der Überblick längst abhanden ge- 
kommen. Hier will Gössner nachhel- 
fen, und er tut es kompakt und präg- 
nant. Der Autor kennt sie alle: Die 
Protagonisten, ihre Argumente und 
seziert die Folgen. 

Wer sich in den letzten sechs Jah- 
ren kein umfassendes Zeitungsarchiv 
angelegt hat, um die Politik der inne- 
ren Sicherheit in Deutschland noch zu 


überschauen, wird mit Rolf Gössners 
Bilderbogen die entscheidenden Maß- 
nahmen ebenso zur Hand haben wie 
die Grundzüge der bürgerrechtlichen 
Kritik. Ein Stichwortverzeichnis er- 
leichtert die Orientierung. 

Gössners eigener Standpunkt ist 
nach wenigen Seiten klar, aber der 
Autor hält sich selbst mit einer Analy- 
se des großen Ganzen weitgehend 
zurück. Seine knappen und in der be- 
kannten Art zugespitzten politischen 
Analysen lassen die kritischen Stim- 
men der letzten Jahre erneut zu Wort 
kommen, ein who is who der Verteidi- 
ger des liberalen Rechtsstaates von 
Gerhard Baum bis Thilo Weichert. 
Dazu benennt er an vielen Stellen die 
maßgeblichen (und den LeserInnen 
der DANA gut bekannten) bürger- 
rechtlichen Initiativen. Ein gut lesbares 
Handbuch der so genannten inneren 
Sicherheit. 


Rolf Gössner: Menschenrechte in Zeiten des Terrors - 
Kollateralschäden an der »Heimatfront« 


in Zeiten 
des Terrors 


KOLLATERALSCHÄDEN AN DER »HEIMATFRONT« 


ROLF GÖSSNER 


KONKRET LITERATUR VERLAG 


Konkret Literatur Verlag, Hamburg 2007 
ISBN 978-3-89458-252-4, 17 € 
www.konkret-literatur-verlag.de 
info@konkret-literatur-verlag.de 
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Hans-Jürgen Burger 


Die Welt der Reise-Informationen 


Bevor wir uns in den wohlverdienten 
Urlaub begeben, haben unsere Daten 
bereits eine weite Reise hinter sich. 
Durch die Erfassung im Reisebüro 
oder durch unsere eigene Onlineein- 
gabe befinden sich unsere Daten in 
Systemen, über die wir keinerlei oder 
nur sehr geringe Informationen ha- 
ben. Wir vertrauen diesen Systemen 
und den Menschen, die unsere Daten 
verarbeiten, meist blind. Gemäß dem 
Motto eines Anbieters! für sein Pro- 
dukt »Verkaufen Sie die ganze Welt 
des Reisens« geht die Reisebranche 
auf Datenfang und stellt all ihre erho- 
benen Informationen an einer Viel- 
zahl von Schnittstellen zu Verfügung. 


Die heimliche Macht der 
elektronischen Buchungs- 
systeme 


Inzwischen lassen sich die ausgefal- 
lensten Reisewünsche erfüllen: von 
Alaska bis Zypern und von der Antilo- 
pen- bis zur Walbesichtigung ist heut- 
zutage alles zu buchen. Die Wege, über 
die Reisewillige mit einem Reiseveran- 
stalter oder einer Fluglinie in Kontakt 
treten können, sind vielfältig; das ge- 
fällt dem Buchenden. Dank Internet 
und Reisebörsen sowie einschlägig be- 
kannten Veranstaltern mit Reisebüros 
findet sich bestimmt das richtige Reise- 
ziel. Zur Ergänzung kann man sich 
auch in bekannten Reiseforen sachkun- 
dig machen. Oft meint man, ein 
Schnäppchen gefunden zu haben, doch 
genauso oft irrt man auch. 

Die Reisebranche gerät durch die 
Billiganbieter immer mehr unter Druck. 
Sie »häutet sich«, wie es der TUI- 
Vorstandschef Michael Frenzel anläss- 
lich des FVW-Tourismuskongresses? in 
Düsseldorf bezeichnete. 

Die Reisebrache ist in der Zwischen- 


1 www.amadeus.com. 


2 http://www.handelsblatt-topix.com/ 
news/Unternehmen/Handel-Dienstlei 
stungen/_pv/_p/200040/_t/ft/_b/1137569/ 
default.aspx/tui-chef-erwartet-radikalen- 
wandel-in-der-reisebranche.html. 


zeit weltweit vernetzt und die beiden 
Produkte,? mit denen die Transaktio- 
nen mehrheitlich ausgeführt werden, 
haben genügend Informationen, um 
Nachrichtendienste weltweit mit den 
gewünschten Informationen über eine 
bestimmte Zielgruppe oder Person zu 
versorgen. 

Der Anbieter Amadeus preist seinen 
Kunden (mehrheitlich Reisebüros und 
Fluggesellschaften) seine Sales & E- 
Commerce (Vista Selling) Plattform mit 
folgenden Worten an: 

»Willkommen bei der Amadeus Sel- 
ling Platform, der ersten voll integrier- 
ten browserbasierten Vertriebsplatt- 
form, durch die wir Ihnen noch mehr 
Möglichkeiten bieten, Ihren Kunden 
die ganze Welt des Reisens zu verkau- 
fen. Nicht nur die Pauschalreise oder 
das Flugticket, sondern auch den Miet- 
wagen, das Hotel und viele Serviceleis- 
tungen mehr. Mit der Amadeus Selling 
Platform können Sie Ihre Kompetenzen 
voll ausspielen.« 

Diese Aussage verheißt nichts Gutes 
für den Datenschutz. Die Vernetzung, 
von der der Reisende in der Regel 
nichts erfährt, ist erschreckend; insbe- 
sondere, wenn man bedenkt, dass 
Amadeus sich bereits bei über 150 
Fluggesellschaften* weltweit im Einsatz 
befindet. Dazu kommen noch Reisebü- 
ros, Hotels, Autovermietungen, Bahn, 
Fähren und Versicherungsgesellschaf- 
ten, die ebenfalls mit dem System? ar- 
beiten. Amadeus ist rund um die Uhr 
online, 24 Stunden pro Tag, 7 Tage pro 
Woche und an 365 Tagen im Jahr. Das 
ermöglicht permanente Kommunikati- 
on und Verfügbarkeit aller im System 
vorhandenen Informationen, die nicht 
mehr aus unterschiedlichen Quellen 
zusammengetragen werden müssen. 
Die Verknüpfung der Daten ist jeder- 
zeit möglich und das ohne das Wissen 
der Reisenden. Dank dieses ausgeklü- 


www.amadeus.com, www.worlsspan.com 
z.B. Air Canada, Air France, bmi, Croatia 
Airlines, Finnair, Iberia, Iclandair, Lu- 
xair, Lufthansa, Quantas, Varig, etc.... 
www.e-travel.com Dienstleistungen und 
Lösungen. 


gelten Systems kann der Reisebüromit- 
arbeiter oder die nette Dame am Schal- 
ter einer Fluglinie auf Knopfdruck 
sämtliche über eine Person vorhande- 
nen Informationen abrufen. Amadeus 
hat sich in den letzten Jahren zu einem 
universellen Datenpool personenbezo- 
gener Daten gemausert. Ahnlich wie 
beim Paketdienst kann der Reisende 
Buchungsstatus und alle Details seiner 
Reise per Internet rund um die Uhr ab- 
rufen. Der Mensch als Päckchen oder 
Reisetracking als Zukunftsvision? 

»Wer gelangt noch alles an diese In- 
formationen?« ist die Frage, die wir uns 
stellen sollten. Dass die Passagierdaten- 
weitergabe an die USA zur Normalität 
geworden ist und Vielflieger sich darü- 
ber nicht mehr erzürnen, ist schlimm 
genug. Doch welche Notwendigkeit 
zur Datenweitergabe besteht bei Rei- 
senden, die ein Hotel buchen? Da ge- 
winnt die Aussage des Anbieters »Öff- 
nen Sie die Tür & sehen Sie Mehr ...« 
eine ganz neue Bedeutung. Natürlich 
ist es für den Reisebüromitarbeiter eine 
Erleichterung, wenn er über alle Infor- 
mationen,’ die der Kunde gerne hätte, 
exakte Auskunft geben kann. Die 
Schmerzgrenze wird allerdings spätes- 
tens dann überschritten, wenn Kunden- 
informationen ins Netz gelangen, wie 
folgendes Beispiel® aus den Eirfah- 
rungsberichten von Amadeus zeigt: 

«Kleinigkeiten, die das Ganze aus- 
machen 

In der Nachbarschaft hat ein Unter- 
nehmensberater sein Büro, der viel un- 
terwegs ist. Vornehmlich Osteuropa: 
Warschau, Budapest, Sofia. Der Mann 
hat wenig Zeit aber jedes mal die glei- 
chen anspruchsvollen Wünsche: Busi- 
ness Class Flug, gutes Hotel mit Spa, 
aber nicht zu teuer, Nichtraucherzim- 
mer und einiges mehr. Wir sind inzwi- 
schen ein eingespieltes Team. Er 
kommt kurz rein oder ruft an, nennt 
mir Ort und Reisedaten und ist wieder 


www.checkmytrip.com. 


http://www.amadeus.com/kundenprofi- 
le/x33913.html#. 


http://www.amadeus.com/kundenprofi- 
le/x33911.html#StoryTen. 
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weg. Ich buche entsprechend seinen 
Wünschen und er holt die Unterlagen 
ab, sobald sie fertig sind. Kreditkarten- 
nummer, Adresse, Geburtsdatum, Rei- 
sepassnummer habe ich im Computer. 
Letztes Mal wäre das beinahe schief ge- 
gangen. Er hatte nach Verlust einen 
neuen Reisepass und wurde am Gate 
gründlicher als gewöhnlich kontrol- 
liert. Dem Sicherheitspersonal fiel die 
abweichende Reisepassnummer auf. 
Schwierigkeiten waren die Folge. Nach 
einigem hin und her durfte er dann 
doch noch den Flieger nehmen. Jedoch 
hatte ihm diese Angelegenheit einige 
Schweißperlen auf die Stirn getrieben. 
Es lohnt sich, die Kunden regelmäßig 
nach solchen »Kleinigkeiten« wie z. B. 
Personalausweis oder Reisepass zu fra- 
gen.« 

Sicher sind Erfahrungsberichte für 
Reisebüromitarbeiter notwendig, aber 
bitte schön nicht für jedermann. Derar- 
tige »Pannen« dienen jedoch als Anlass, 
das System immer detaillierter zu ge- 
stalten und alle Eventualitäten zu be- 
rücksichtigen. Dabei drängt der 
Wunsch nach Bequemlichkeit bei der 
Buchung den Schutz der Daten allzu 
schnell in den Hintergrund. 

Die Systembetreiber werben mit fol- 
genden Worten für Ihre Kundendaten- 
bank, die demnächst eingeführt wer- 
den soll: »Willkommen bei Amadeus 
Customer Leisure Profiles. Amadeus 
Customer Leisure Profiles ist die ideale 
Lösung, wenn Sie Informationen über 
Ihre Leisure Kunden verwalten möch- 
ten. Mit dieser Kundendatenbank ha- 
ben Sie alle relevanten Informationen 
im Beratungsgespräch direkt zur Hand. 
Mit einem Klick den Kunden im Blick: 
Sie können die Buchungshistorie und 
persönliche Daten Ihrer Kunden ganz 
bequem aufrufen und die Adressdaten 
direkt in Amadeus Tour Market 
(TOMA®) übernehmen. Das ist schnel- 
ler, vermeidet fehlerhafte Eingaben und 
unterstützt Sie dabei, sich voll und 
ganz auf eine umfassende Beratung zu 
konzentrieren.« ? 

Der Schutz der Privatsphäre des 
Kunden wird überhaupt nicht in Erwä- 
gung gezogen; dass er eventuell Ein- 
wände bei der Datenübernahme haben 
könnte, wird völlig vernachlässigt. Da- 
ten, die bei früheren Buchungen oder in 
anderem Zusammenhang bereits erho- 
ben wurden, werden ohne Kenntnis, 
geschweige denn Einverständnis des 
Kunden einfach in das neue System 


9 Diese Informationen liegen dem Autor 
in Schriftform vor. 
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übernommen. Hier werden die Gren- 
zen des Erlaubten ohne mit der Wim- 
per zu zucken überschritten. Der Da- 
tenschutz wird förmlich mit Füßen ge- 
treten. 

Schier skandalös mutet die Aussage 
an: »Alle relevanten Kundeninformati- 
onen auf einen Blick! Im Kundenprofil 
sehen Sie die Buchungshistorie, Kun- 
dendetails und Hobbys. Mit einem 
Klick können Sie dann die kundenbe- 
zogenen Felder in Amadeus Tour Mar- 
ket übernehmen.« 

Kundendetails und Hobbys in einem 
weltweit eingesetzten Buchungssys- 
tem? Wie geraten solche Informationen 
in das System und was haben sie dort 
verloren? 

Und es geht weiter mit fragwürdi- 
gen »aktiven Kundendaten«: »Bereits 
existierende Kundeninformationen aus 
Amadeus Customer Profiles (Air/Car/ 
Hotel) stehen jederzeit aktuell zur Ver- 
fügung. Die Kundendaten aus der Auf- 
tragsverwaltung im Mid Office können 
automatisiert übernommen werden. 


Außerdem sind die Kundendaten für 
lange Zeit aktiv - egal wie alt die letzte 
Buchung ist. Von einer aktiven Kun- 
denpflege bis zum nachhaltigen Erfolg: 
die Kundendaten inklusive Buchungs- 
historie bieten Ihnen die ideale Basis 
für eine effiziente Beratung!« 

Wo bleibt das Recht auf informatio- 
nelle Selbstbestimmung? Wie sieht es 
mit der Datensparsamkeit, wie sie vom 
Bundesdatenschutzgesetz gefordert 
wird, aus? Stellt man diese Fragen je- 
doch in einem Reisebüro, schaut man 
in erschrockene Gesichter. Auf die Fra- 
ge, wo genau sich die Kundendaten be- 
finden, erhält man die Antwort: »auf ei- 
nem Server, dieser kann sich auch in 
Spanien in der Zentrale befinden, aber 
so genau wissen wir das nicht«. Es wer- 
den ja schließlich Reisen verkauft und 
mit EDV beschäftigt man sich nicht so 
intensiv, es reicht, wenn sie problemlos 
funktioniert. 

Einen weiteren wichtigen Aspekt 
sollte ein Reisender berücksichtigen: 
der Kampf gegen den Terror geht wei- 
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UI = User Interface / Kunden angepasste Webseiten 


API = Application Programmer Interface / Schnittstelle die für die Programmentwicklung zur Verfügung gestellt wird 


Abb. 1: Der Amadeus »Global Connector« dient als Schnittstelle zur direkten 
Anbindung in Flugbuchungssysteme sowie zur Anbindung an 3-Anbietersystem. 


Amadeus 


Amadeus, weltweit führender Anbie- 
ter im Electronic-Ticketing-Vertrieb, 
hat bisher die Ausstellung elektroni- 
scher Flugscheine (E-Tickets) für 153 
Airlines und 138 Märkte ermöglicht — 
weit mehr als der Wettbewerb (Galileo, 
SABRE und Worldspan). Die Amadeus 
Germany GmbH, 1971 gegründet, hat 
ein umfassendes Angebot für den Ver- 
trieb touristischer Leistungen aller Art 
über verschiedene Absatzkanäle wie 
Reisebüros, Call Center, Kartenvorver- 
kaufsstellen oder Internet. Mit dem Be- 
reich Corporate Solutions bietet das 
Unternehmen leistungsstarke Ge- 
schäftsreise-Lösungen für Travel Ma- 
nagement in Unternehmen. Umfang- 
reiche Trainingsmöglichkeiten runden 
das Portfolio ab. In Deutschland arbei- 
ten 85 Prozent der Reisebüros an rund 
40.000 PCs mit dem modernen, hoch 
entwickelten Amadeus-System. Allei- 
niger Gesellschafter von Amadeus 
Germany ist die Amadeus IT Group 


SA, ein weltweit führender Anbieter 
von Technologie- und Vertriebs-Lösun- 
gen für die Reise- und Tourismusbran- 
che. Rund 78.300 Reisebüros sowie 
mehr als 11.500 Airline-Verkaufsbüros 
- und damit rund 400.000 PCs - in 
über 215 Märkten weltweit nutzen 
Netz und Datenzentrum von Ama- 
deus. 

Eine Spezialform der Reservie- 
rungssysteme stellt der Hotel Reserva- 
tion Service (HRS) dar, der aus einer 
Datenbank mit 120.000 Hotels besteht, 
wovon in der Zwischenzeit 55.000 Ho- 
tels online zu buchen sind. HRS nutzt 
Amadeus ebenfalls als Reservierungs- 
system. 

Seit 2002 existiert die Handelsplatt- 
form »Start Amadeus« (www.start.de), 
die mit Start PartnerNet auch einen 
Online-Dienst für die Touristikbranche 
anbietet. Reisebüros und Touristikan- 
bieter, aber auch Verlage und Touris- 
tikzentralen, können darüber kommu- 
nizieren und gezielt Informationen 
austauschen. 


ter, weshalb zu jeder abgegebenen Bu- 
chung eine eindeutige PNR Nummer 
(Passenger Name Record) vergeben 
wird. Diese Nummer und die dazuge- 
hörigen Informationen können von den 
in den USA für die Terrorabwehr 
zuständigen Behörden! (Department 
of Homeland Security) bei Flügen in 
die USA erfragt und dem Reisenden 
zugeordnet werden. Dies geschieht 
zwangsläufig beim Buchungssystem 
der gewählten Fluglinie. Aber auch die 
Behörden innerhalb der EU - Mit- 
gliedsstaaten sind an diesen Informati- 
on interessiert. Nach einer Klage des 
EU-Parlaments hat der EU-Gerichts- 
hof!! dem allerdings einen Riegel vor 
geschoben. Die Frage ist allerdings, wie 
lange dieser Riegel angesichts zuneh- 
mender Terrorismusgefahr hält. 


Schnittstellen 


Betrachtet man die einfache Darstel- 
lung der Datenflüss einnerhalb von 
Amadeus (vgl. Abb. 1), lässt sich erah- 
nen wie komplex die Vorgänge bei ei- 
ner Reservierung sind. Von der Reser- 


10 http://www.datenschutz.de/feature/de- 
tail/?featid=3. 

11 http://www.heise.de/newsticker/ 
result.xhtml?url=/newsticker/meldung/ 
77103. 


vierung über die Kontrolle der Kredit- 
kartenabrechnung bis hin zur Einbin- 
dung der Daten in Fremdsysteme wer- 
den alle Informationen personenbezo- 
gen verknüpft. 

Bei dieser Vielzahl an inneren und 
äußeren Schnittstellen stellt sich 
zwangsläufig die Frage: Wie wird die 
Vertraulichkeit der Kundendaten ga- 
rantiert und wer darf eigentlich darauf 
zugreifen? 

Geht man dieser Frage nach, gelangt 
man erschreckend schnell zu der Er- 
kenntnis, dass noch nicht einmal das 
Intranet des Unternehmens!? angemes- 
sen geschützt ist: Ohne große fachliche 
Kenntnisse gelangt man dort an Infor- 
mationen, die nicht für jedermann be- 
stimmt sind. Ein Zugang über eine ge- 
sicherte https-Verbindung wird schein- 
bar nicht für nötig gehalten. Ist das 
symptomatisch für den Umgang des 
Unternehmens mit Sicherheitsbelan- 
gen? 

Im Geschäftsberichts der Amadeus 
Deutschland GmbH für das Jahr 2005 
wird unter anderem darauf hingewie- 
sen, dass bereits 99% der Reisebüros 
über das Internet Buchungen vorneh- 
men. 

»Im Bereich Airline-IT hat die Star 


12 http://www.amadeus.com/Corpweb/ 
Newsltem2.nsf/ 
a41e02bca618bb1b41256752004d0a6e/. 


Alliance einen Vertrag für eine gemein- 
same IT-Plattform unterschrieben, der 
einen Meilenstein in der Geschichte 
von Amadeus darstellt. Zudem haben 
wir ein Portfolio an IT-Lösungen für 
Low-Cost-Carrier auf den Markt ge- 
bracht. Im Hotelbereich nutzen nun 
6.500 Häuser unsere Technologie-Lö- 
sungen. Wir haben über 200.000 PCs in 
Reisebüros auf die browserbasierte 
Amadeus Selling Platform (Vista) mi- 
griert. Das heißt, über 99 Prozent der 
Reisebüros, die an das Amadeus Sys- 
tem angeschlossen sind, arbeitet über 
Internet.« 

Das bedeutet, dass in jedem dieser 
Reisebüros Mitarbeiter sitzen, die an 
alle bereits in einem Buchungssystem 
eingegeben Daten und Informationen 
über eine Person gelangen können. Die- 
se Daten sind nur über die Reisebüro- 
nummer, den Benutzernamen und das 
Passwort über eine Internetverbindung 
abgesichert. Was das bedeutet, kann 
man aus der aktuellen Debatte um den 
»Bundestrojaner« ableiten. Mit Datensi- 
cherheit und Netzwerkschutz hat dies 
nicht mehr viel zu tun. Auch und gera- 
de hier muss die Frage lauten: »Warum 
gibt es keine Hardware-Token oder 
ähnlich sichere Verfahren zur Authenti- 
fizierung? Und warum gibt es kein Be- 
rechtigungskonzept, das die Zugriffs- 
möglichkeiten von Nutzern auf »ihre« 
Kunden einschränkt? 

Es ist erschreckend, wie einfach man 
sich die notwendigen Informationen 
besorgen und selbst in das Buchungs- 
system gelangen könnte. Man sieht 
der netten Dame im Reisebüro einfach 
beim Anmelden auf die Finger, notfalls 
(wenn das einfache »über die Schulter 
schauen« nicht schon ausreicht) mittels 
einer versteckten Kamera, die Video- 
aufzeichnung beherrscht. Das kann 
heute ja schon jedes bessere Handy. 

Bedenkt man die Ergebnisse einer 
aktuellen Umfrage der Düsseldorfer 
Agentur Mediaedgecia , wonach bereits 
»35 Prozent der Deutschen mit Inter- 
netzugang ihren Last-Minute-Trip via 
Internet buchen«, dann kann man da- 
von ausgehen, dass in absehbarer Zeit 
die Reisebranche all ihre Prozesse über 
das Internet mit allen seinen Sicher- 
heitsmängeln abwickeln wird. 

Und die Sicherheitsmängel bei den 
Clients der professionellen Dienstan- 
bieter stellen nicht das einzige Problem 
dar. Denn wenn der Kunde direkt 
bucht, ist ebenfalls das Internet die be- 
vorzugte Datenübermittlungsplattform. 

Meistens werden die Last-Minute- 
Trips mit der Kreditkarte über nicht 
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oder nur spärlich geschützte Internet- 
verbindungen bezahlt. Somit befindet 
sich schnell eine stattliche Anzahl an 
Informationen und Daten über Reisen- 
de in diesem System. Ob diese Daten 
ausreichend geschützt sind, darf, wie 
oben ausgeführt, bezweifelt werden. 
Dass dieser Pool an Informationen über 
Kreditkartendaten, Handynummern, E- 
Mailadressen und viele andere Anga- 
ben eine willkommene Einladung für 
Datensammler darstellt, ist leider anzu- 
nehmen. Inzwischen geht die Branche 
der so genannten Informationsbeschaf- 
fer mit sehr professionellen Methoden 
zu Werke, um an verwertbare Informa- 
tionen von Internetnutzern zu gelan- 
gen. 


Die Unsichtbarkeit der Bu- 
chungssysteme 


Sehr geschickt tarnen sich die Online- 
Reservierungssysteme der verschieden 
Anbieter. So werden von vielen Web- 
Seiten von Reiseanbietern über einen 
Link direkte Verbindungen mit dem 
Online-Reservierungssystem geschaf- 
fen. Dem Benutzer erscheint der Ge- 
samtauftritt jedoch wie eine Einheit. 
Das Buchungssystem wird dem Web- 
auftritt des Reiseanbieters angepasst, so 
dass keine Logos oder sonstige Infor- 
mationen auf das eigentliche System 
hindeuten und so zu Irritationen füh- 
ren. Sie glauben, das an dieser Stelle 
abgefragte Infomaterial oder die Reser- 
vierung der Urlaubsreise wird auf den 
Seiten des vermeintlichen Webanbieters 
vorgenommen? Sie irren sich! In Wirk- 
lichkeit erfolgen die Anfragen direkt in 
einem Buchungssystem, das alle Ihre 
Daten abfängt. 

Datenschutzrechtlich handelt es sich 
bei dieser Einbettung des Buchungssys- 
tems um eine Datenverarbeitung im 
Auftrag gemäß 8 11 BDSG. Ob die zwi- 
schen Auftraggeber (Reisebüro) und 
Auftragnehmer (Betreiber Buchungs- 
system) erforderliche strenge Vertrags- 
regelung besteht, ist zweifelhaft. Denn 
in der Regel findet man noch nicht ein- 
mal einen Hinweis darauf, was mit den 
Daten geschieht und welche Wege sie 
nehmen. Auch ihrer Unterrichtungs- 
pflicht nach 8 4 TDDSG kommen die 
Reiseanbieter häufig nicht nach. Auf 
den meisten Web-Seiten sucht man Da- 
tenschutzerklärungen vergebens. Fin- 
det man dann doch in seltenen Fällen 
Datenschutzerklärungen in einem ver- 
steckten Winkel der Website, sind diese 
meist nicht aussagekräftig. 
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Das Thema Datenschutz und Daten- 
sicherheit wird in der Reisebranche of- 
fensichtlich noch immer sehr stiefmüt- 
terlich behandelt.!? Gründe dafür las- 
sen sich viele vermuten. Der Haupt- 
grund scheint jedoch schlicht eine man- 
gelnde Kenntnis der Rechtslage zum 
Thema Datenschutz und IT-Sicherheit 
zu sein. Dies lässt sich oft auch daran 
erkennen, dass wesentliche Grund- 
pflichten nicht erfüllt werden, so z. B. 
die Erstellung des Verfahrensverzeich- 
nisses. Und genauso selten haben sich 
die meisten Reiseanbieter bei ihrem 
Auftragnehmer von der Angemessen- 
heit der ergriffenen technischen und or- 
ganisatorischen Maßnahmen gemäß 8 9 
BDSG vor Ort überzeugt. 

Wenn man Datenschutz als Quali- 
tätsmerkmal begreift, mit dem man die 
Kundenbindung befördern kann, ist es 
nur ein kleiner Schritt zu Maßnahmen, 
die gesetzliche Vorgaben umsetzen und 
für Transparenz beim Kunden sorgen. 
Datenschutzerklärungen wirken dabei 
als vertrauensbildende Maßnahme, was 
der Verband Internet Reisevertrieb 
(VIR), ein Zusammenschluss großer 
deutscher Online-Reisebüros, glückli- 
cherweise erkannt hat. Der Verband ar- 
beitet mit dem unabhängigen Gütesie- 
gel Safer-Shopping, das vom TÜV Süd 
vergeben wird. Zur Begründung der 
Siegelförderung bei seinen Mitgliedern 
fasst der Saferpay-Experte vom VIR zu- 
sammen: 

»Ob Last-Minute-Reisen oder lang- 
fristige Urlaubsplanung, wer im Inter- 
net bucht, sollte dies bei Reiseanbietern 
machen, die durch eines der bekannten 
Gütesiegel wie Trusted Shops, Euro-La- 
bel oder Safer-Shopping zertifiziert 
sind. Und: Versenden Sie ihre Kredit- 
kartendaten niemals per E-Mail!« 


Fazit 


Wenn einer eine Reise tut, dann kann er 
was erzählen. Noch viel interessanter 
wäre es, wenn unsere Daten erzählen 
könnten, welche Reisewege sie genom- 
men und was sie erlebt haben, von 
wem sie angesehen wurden, wohin sie 
kopiert und verschoben wurden, wo, 
wie und wann Abgleiche stattgefunden 
haben und wozu sie sonst noch ge- 
braucht und abgespeichert wurden. 
Daten sollen laut Bundesdaten- 
schutzgesetz zweckgebunden verarbei- 
tet werden, kurz gesagt ist die Privat- 


13 Vgl. hierzu auch den Erfahrungsbericht 
von »Oskar« in diesem Heft. 


sphäre zu achten. Daten jeglicher Art 
sind insbesondere vor Ausforschung, 
Veröffentlichung und Nutzung durch 
Unberechtigte zu schützen. Hier hat die 
gesamte Reisebranche noch einen wei- 
ten Weg vor sich. Denn transparent 
und nachvollziehbar sind die Bu- 
chungsvorgänge keinesfalls, genauso 
wenig wie die Aussage in einem Reise- 
büro: »Ein Löschen Ihrer Informationen 
ist leider nicht möglich«. 

In welchem Gesetz steht geschrie- 
ben, dass nach erfolgreichem Abschluss 
der Reise die meisten personenbezoge- 
nen Daten nicht gelöscht werden dür- 
fen? Wo steht, dass Daten mit (z. B. 
steuerlichen) Aufbewahrungspflichten 
im produktiven System verbleiben und 
nicht archiviert werden dürfen? Ganz 
im Gegenteil: Dies ist gesetzlich sogar 
vorgeschrieben und sollte selbst- 
verständlich sein. Darüber und über 
alle Fragen zum Datenschutz müssen 
sich die Reiseveranstalter in Zukunft 
Gedanken machen. 

Bis dahin bleibt dem Reisenden nur 
die Möglichkeit, die Augen offen zu 
halten und trotz Urlaubsvorfreude 
nicht das eigene Persönlichkeitsrecht 
mit der Buchung abzugeben. Dass es 
auch anders geht, zeigt ein hoffnungs- 
voller Blick in die Schweiz: 
www.fairunterwegs.org. 


Oskar 


Kreuzfahrten: Nichts für Datenschutzbewusstel 


Ein Erfahrungsbericht 


Das Angebot des Anbieters klang verlo- 
ckend: Eine 12tägige Kreuzfahrt auf der 
Ostsee, attraktive Ziele und ein attrakti- 
ver Preis für eine Außenkabine. 

Ein erstes Telefonat verlief zunächst 
erfreulich: »Die Kabine 612 ist verfüg- 
bar, soll ich für Sie buchen?« Meine 
Antwort »Ja, bitte für uns reservieren! 
Senden Sie mir die Unterlagen!« kam 
daher recht schnell. 

Nach einigen Tagen erhielt ich dann 
bereits die Buchungsunterlagen, die 
auch einen Erfassungsbogen für das so 
genannte »Schiffsmanifest« enthielten. 
Hierbei handelt es sich um eine Samm- 
lung von Passagierdaten für die Zoll- 
und Einreisebehörden, damit die Kon- 
trolle vor Ort einfacher und schneller 
vor sich geht. 

So gab ich also u.a. Name, Vorname, 
Geburtsdatum und -ort, Beruf, Reise- 
passnummer, Adresse und weitere ge- 
forderte Daten an. 

Und wie das so ist, wenn man sich 
auf eine lang geplante Reise freut: die 
Vorbereitungen will man möglichst 
komplikationslos hinter sich bringen. 

Während jedoch meine Unterlagen 
auf dem Weg zum zuständigen Regio- 
nalbüro des Reiseveranstalters waren, 
überkam mich doch die Neugier. 

Wer speichert meine Daten und wer 
erhält sie wann und zu welchen Zwe- 
cken? Wo verbleiben meine Daten nach 
der Reise? Wer garantiert mir die da- 
tenschutzgerechte Verarbeitung und 
Nutzung? Kann ich bei allen besuchten 
Anrainerstaaten der Ostsee (darunter 
Russland) sicher sein, dass die Daten 
entsprechend den Vorgaben der EU- 
Datenschutzrichtlinie verarbeitet, ge- 
schützt und gelöscht werden? 

Die Unterlagen meines Reiseveran- 
stalters gaben keine Antwort auf meine 
Fragen. Weder hier noch auf der Home- 
page des Veranstalters finden sich dies- 
bezügliche Hinweise oder eine Daten- 
schutzerklärung. 

Mein erneuter Griff zum Telefonhö- 
rer führte dann zu einem weniger er- 
freulichen Ergebnis. Da meine Fragen 
an der Buchungshotline offensichtlich 
nicht verstanden wurden, wünschte ich 
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den Datenschutzbeauftragten des Ver- 
anstalters zu sprechen. Zu meiner Ver- 
blüffung wurde mir mitgeteilt, dass ein 
Datenschutzbeauftragter für das Unter- 
nehmen vollkommen »überflüssig« 
und »zu teuer« sei. Das folgende Streit- 
gespräch, zunächst mit dem Vorzim- 
mer, dann mit dem Geschäftsführer 
verlief nur teilweise sachlich und in der 
Form unbefriedigend. 

Zusätzlich ärgerlich, dass eine tele- 
fonische Anfrage bei der zuständigen 
Aufsichtsbehörde mehr oder weniger 
mit dem Hinweis auf Zeit- und Perso- 
nalmangel abgewürgt wurde: Für der- 
artige »Kleinigkeiten« habe man keine 
Ressourcen. 

Ein zweiter Gesprächsversuch mit 
der Geschäftsführung des Reiseveran- 
stalters hatte dann schließlich ein Er- 
gebnis — wenn auch ein anderes, als ich 
mir vorgestellt hatte: Fünfzehn Minu- 
ten nach Beendigung des Gesprächs 
klingelte das Telefon und das Regional- 
büro teilte mir mit, dass auf Anweisung 
des Veranstalters unsere Teilnahme an 
der Kreuzfahrt abgelehnt worden sei. 

Auf die Bestätigung der Löschung 
meiner personenbezogen Daten, die ich 
sofort anschließend schriftlich verlangt 
habe, warte ich noch immer ... 

Nun hatte ich zwar etwas für mei- 
nen Datenschutz getan, jedoch plötz- 
lich keine Aussicht mehr auf eine schö- 
ne Urlaubsreise. Ein glücklicher Zufall 
minderte meinen Schock, denn wir fan- 
den eine ähnliche Reise bei einem ande- 
ren Reiseveranstalter. 

Auch hier das gleiche Spiel: wieder- 
um keinerlei Hinweise zum Daten- 
schutz und keine Angaben, wie die er- 
hobenen Daten verwendet würden. 
Doch diesmal wollte ich nicht erneut 
den Urlaub gefährden, sondern vor- 
sorglich bis zum Ende der Reise still- 
halten. Im Juli ging es schließlich los. 

Und es kam, wie es kommen muss- 
te: Am Abend vor einem Landgang in 
St. Petersburg fand jeder Passagier ne- 
ben der Aufforderung, die Reisepässe 
am Desk abzuholen, auch ein Formular 
des portugiesischen Reeders. Dieses 
fragte umfangreich personenbezogene 


Daten ab, die weit über das bei Bu- 
chung und für das Schiffsmanifest be- 
kannte Maß hinausgingen. So wurde 
u.a. nach »Verheiratet mit ... seit« oder 
»Anreise mit ...« gefragt. Die Kombina- 
tion dieser Abfrage mit der Passabho- 
lung habe ich als Ankündigung »Pässe 
gegen Daten« verstanden. Und so ha- 
ben es viele Passagier wohl auch aufge- 
fasst. 

Das war mir jedoch zu viel der Neu- 
gier. Da mir niemand den Zweck dieser 
Datenerhebung und den Verbleib der 
Daten erklären konnte, weigerte ich 
mich laut und deutlich an der Passaus- 
gabe, das Formular abzugeben - und 
erhielt trotzdem meinen Pass. In der 
Folge taten es mir tatsächlich einige an- 
dere Passagiere in der Schlange nach, 
die die Diskussion mitbekommen hat- 
ten. Beim abendlichen Briefing wurde 
Datenschutz sogar ein Thema; doch da 
hatten die meisten anderen ihren Fra- 
gebogen treuherzig, besser treudoof, 
schon abgegeben. Pässe gegen Daten 
eben. 

Nach der Heimkehr von einer an- 
sonsten herrlichen und perfekt organi- 
sierten Reise auf einem exzellenten 
Schiff teilte ich dem Veranstalter mein 
Lob mit und nutzte die Gelegenheit, 
nun auch die Fragen nach dem Daten- 
schutzbeauftragten und dem Daten- 
handling zu stellen. Die Sachlage war 
ähnlich unbefriedigend wie bei der 
Konkurrenz, aber immerhin konnte ich 
eine gewisse Aufgeschlossenheit ge- 
genüber den grundsätzlichen Belangen 
und Erfordernissen des Datenschutzes 
heraushören. Dass dies nicht ausrei- 
chend ist, um die gesetzlichen Vorga- 
ben zum Schutz Betroffener zu erfüllen, 
muss man nicht betonen. 

Dennoch verkniff ich mir ein Nach- 
karten bei der Aufsichtsbehörde und 
dem ersten Reiseveranstalter — es hätte 
zwar meinem Ego gedient — doch auch 
dem Datenschutz? Da bin ich mir bei 
soviel erlebter Ignoranz, Unwissen und 
Desinteresse nicht sicher ... 
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Dr. Thilo Weichert, Leiter des ULD 
ULD-Datenschutz-Tipps für Urlaubsreisende 


Immer wieder wird bekannt, dass Da- 
ten etwa von Gästen in Hotels und 
Restaurants oder Kunden von Flug- 
und Reiseunternehmen in falsche 
Hände geraten, z.B. Daten zu Kredit- 
karten, mit denen im Urlaub bezahlt 
wird. Oft versuchen international 
agierende organisierte Kriminelle 
aber auch, Angaben aus Reisepässen, 
Personalausweisen, Führerscheinen 
sowie Reisedaten zu beschaffen, um 
sich unter Verwendung dieser Daten 
zu bereichern. 

Die folgende Darstellung gibt - zum 
Beginn der Sommerurlaubszeit - 
Tipps, welche Sicherheitsmaßnahmen 
möglich und sinnvoll sind, um nicht 
das Opfer von Datenräubern zu wer- 
den. 


Datenverarbeitung ist heute ein welt- 
weites Geschäft, Computerkriminalität 
auch. Sog. Identitätsdiebstahl, d.h. die 
Beschaffung von Identitäts- und Kredit- 
kartendaten und das Abheben von 
Geld oder das elektronische Bezahlen 
unter dem falschen Namen, ist z.B. in 
den USA zu einem riesigen gesell- 
schaftlichen und wirtschaftlichen Prob- 
lem geworden. Es besteht immer ein 
gewisses Risiko, dass die eigenen Da- 
ten, die man während des Urlaubs of- 
fenbart, missbraucht werden. Ob dies 
tatsächlich passiert, hängt von der Ver- 
trauenswürdigkeit des Restaurants, 
Hotels, Veranstalters usw. ab, dem man 
seine Daten zur Verfügung stellt. In 
Deutschland gibt es strenge Daten- 
schutzgesetze und eine funktionierende 
Datenschutzaufsicht. Daher ist hier das 
Risiko geringer als in anderen Ländern, 
und die Chance, dass ein Täter erwischt 
wird, ist höher. 

In Hotels müssen in Deutschland — 
und ähnlich ist es in fast allen anderen 
Staaten — sog. Meldescheine ausgefüllt 
werden: Name und Vorname, Adresse, 
Geburtsangaben und Nationalität, An- 
reise- und Abreisetag — mehr nicht. Die 
Daten bleiben im Hotel, müssen aber 
auf Anfrage der Polizei zur Verfügung 
gestellt werden. 


Autoverleihfirmen und sonstige 
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Dienstleister erheben jeweils die Daten, 
die nötig sind zur Identitätsfeststellung 
und zur Abwicklung von Problemfäl- 
len, z.B. wenn ein Unfall passiert oder 
etwas abhanden kommt. Unter Um- 
ständen versucht sich das Unterneh- 
men Sicherheiten zu beschaffen. Erho- 
ben werden dürfen immer nur die Da- 
ten, die zur Identifizierung oder zur Ri- 
sikoabsicherung erforderlich sind. 

Beispiel: Die Vorlage des Passes oder 
Personalausweises ist dann in Ord- 
nung, wenn die Identität zur Sicherheit 
eindeutig festgestellt werden muss; 
eine Kopie ist dagegen nicht nötig; auf 
der Kopie des Dokumentes sind näm- 
lich mehr Infos enthalten, z.B. über frü- 
here Reisen, die Ordnungsnummer 
oder biometrische Daten. Das Erstellen 
von Ausweiskopien bedarf also der 
ausdrücklichen und freiwilligen Zu- 
stimmung des Gastes. Die erhobenen 
Daten müssen in jedem Fall vertraulich 
behandelt werden, d.h. sie dürfen nicht 
einfach an Dritte weitergegeben wer- 
den. Zulässig ist aber, die Daten für ei- 
gene Werbezwecke zu nutzen. 

Mit der Angabe von Kreditkartenda- 
ten sollte man sehr vorsichtig sein. Un- 
ter keinen Umständen darf die persön- 
liche Identifizierungsnnummer, die 
PIN, bekannt werden, weder über In- 
ternet noch am Telefon, weder durch 
Beobachten beim Eintippen am Auto- 
maten noch durch einen Merkzettel im 
Geldbeutel. Wird eine EC-, Kredit- oder 
sonstige Berechtigungskarte gestohlen 
oder kommt diese abhanden, so sollte 
sie umgehend gesperrt werden. Nach 
Rückkehr aus dem Urlaub sollte in je- 
dem Fall das Konto daraufhin über- 
prüft werden, ob es nicht zu unberech- 
tigten Abbuchungen gekommen ist. 
Wenn ja, sollten diese sofort rückgän- 
gig gemacht werden. 

Generell sollte folgender Tipp be- 
achtet werden: Menschen und Stellen, 
die man nicht kennt und denen man 
nicht vertraut, nur das Allernötigste of- 
fenbaren. Erscheinen bestimmte Fragen 
dubios, unbedingt nachfragen, was das 
soll. Es macht Sinn, eher auf ein Ange- 
bot zu verzichten als persönliche Anga- 


ben zu machen, die den Gegenüber 
nichts angehen und die möglicherweise 
missbraucht werden können. Besteht 
der Gegenüber auf bestimmten Anga- 
ben und will man auf ein Angebot nicht 
verzichten, ist es auch möglich, Phanta- 
sieangaben zu machen. Dies ist zuläs- 
sig, es gibt also ein »Recht auf Lüge«, 
wenn die Angaben für den Vertragsab- 
schluss nicht benötigt werden. 

Der wichtigste Tipp ist: Datenspuren 
vermeiden: Bargeld ist anonym, Kar- 
tenzahlungen sind es nicht. Oft akzep- 
tieren aber Hotels oder Veranstalter nur 
noch Kartenzahlungen. Dann muss 
man entscheiden, ob man das nötige 
Vertrauen hat. In jedem Fall sollte man 
die Karte nicht völlig aus der Hand ge- 
ben, so dass sie z.B. auch nicht in einem 
Hinterzimmer kopiert werden kann. 

Kaum eine Möglichkeit der Daten- 
vermeidung besteht bei Flugreisen. Ti- 
ckets werden in der Regel nur personi- 
fiziert ausgestellt. Beim Check-In er- 
folgt eine eindeutige Identifikation an- 
hand von Pass oder Personalausweis. 
Doch sind seriöse Fluggesellschaften - 
nach einigen bekannt gewordenen 
Skandalen - bestrebt, die Fluggastdaten 
vertraulich zu behandeln. Faktisch ist 
dies bei Flügen, die einen Bezug zu den 
USA haben, nicht gegenüber den US- 
Behörden möglich. Diese zwingen un- 
ter dem Vorwand der Terrorismusbe- 
kämpfung die Fluggesellschaften dazu, 
einen sog. Passenger Name Record 
(PNR) mit 34 Einzelangaben herauszu- 
geben: neben Name und Adresse z.B. 
Buchungs-, Zahlungs- und Kreditkar- 
tendaten, Angaben zur Flugroute und 
Begleitpersonen, E-Mail- und Telefon- 
nummer. Es sind Fälle bekannt gewor- 
den, dass anhand dieser Daten die US- 
Behörden Reisende abgecheckt und 
dann an der Grenze abgewiesen haben. 

Welche Formen des Datenmiss- 
brauchs sind möglich? 

Der klassische Schaden für den Nor- 
malbürger ist, dass mit den Kreditkar- 
tendaten das Konto geplündert wird. 
Auch durch zeitnahe Kontrolle der 
Kontobewegungen und der sofortigen 
Meldung des Verlustes einer EC- oder 
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SCHWERPUNKT 


Kreditkarte kann der Schaden nicht im- 
mer begrenzt werden. Abwesenheitsin- 
formationen können dazu genutzt wer- 
den, zu Hause die Wohnung auszuräu- 
men. Der Phantasie von Kriminellen 
sind leider keine Grenzen gesetzt: 
Kompromittierende Urlaubsdaten kön- 
nen zur Erpressung genutzt werden. 
Bei Prominenten können Urlaubsindis- 
kretionen bis hin zu üblen Artikeln z.B. 
in einem Boulevardblatt führen. 

Welche Hilfemöglichkeiten gibt es, 
wenn mit den eigenen Daten etwas 
falsch gelaufen ist? 

Inzwischen gibt es in allen europäi- 
schen und vielen anderen Ländern Da- 
tenschutzkontrollinstanzen, bei denen 


nde 


lost or stolen Passport, 
f 5 a 


tely and perma ently cancel ed. 


man sich bei Datenmissbrauch be- 
schweren kann und die Verstöße auf- 
klären und ahnden können. Die Adres- 
sen der zuständigen Instanzen sind im 
Internet im Virtuellen Datenschutzbüro 
zu finden unter www.datenschutz.de/ 
institutionen. 

Bei kriminellen Machenschaften ist 
der Gang zur örtlichen Polizei zu emp- 
fehlen, die aber in Sachen Datenschutz 
oft nicht die nötige Erfahrung hat. In je- 
dem Fall sollte man vor Ort bei dem 
Unternehmen, also z.B. beim Verant- 
wortlichen im Hotel, Aufklärung ein- 
fordern. Soweit es in den Ländern Da- 
tenschutzgesetze gibt, enthalten diese 
durchgängig einen Auskunftsanspruch 


der Betroffenen gegenüber dem Unter- 
nehmen. In jedem Fall sollte auch der 
Reiseveranstalter bei Unregelmäßigkei- 
ten eingeschaltet werden. 

Wenn das oben Gesagte beachtet 
wird, ist das Risiko eines Datenmiss- 
brauchs gering. Aber: eine hundertpro- 
zentige Sicherheit gibt es nicht. Dies 
sollte aber Niemanden daran hindern, 
in den Urlaub zu fahren. Das ULD 
wünscht allen keine bösen Überra- 
schungen, viel Spass und gute Erho- 
lung. 


Dieser Text findet sich im Internet 
unter www.datenschutzzentrum.de/all- 
gemein/urlaubsreisende.htm. 
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Leon Hempel 


Die Neue Überwachung - internationale Exper- 
ten diskutierten eine adäquate Bewertung 


Die Tagung »The New Surveillance« in Berlin, 30.11. - 1.12.2006 


Bereits 1989 hatte der amerikanische 
Kommunikationswissenschaftler Oscar 
Gandy festgestellt, dass der Begriff der 
Informationsgesellschaft übersehe, dass 
es sich dabei im Kern um eine Überwa- 
chungsgesellschaft handle. Ein gutes 
Jahrfünft später konstatierte der briti- 
sche Stadtsoziologe Stephen Graham, 
dass sich Videoüberwachung zur fünf- 
ten Säule städtischer Infrastruktur ent- 
wickele. Inzwischen lässt sich feststel- 
len, dass Überwachungsinfrastrukturen 
einen Grad an Normalität erreicht ha- 
ben wie eben Wasser, Gas, Kommuni- 
kation und Entsorgung. So heißt es in 
dem vom Britischen Datenschutzbeauf- 
tragten in Auftrag gegebenen, kürzlich 
in London präsentierten »Report on the 
Surveillance Society«!, dass das Szena- 
rio der Überwachungsgesellschaft nicht 
mehr Zukunftsmusik sei, sondern be- 
reits Realität. In sämtlichen Industrie- 
nationen hätten sich Praktiken der 
Überwachung auf der Grundlage von 
Informations- und Telekommunikati- 
onstechnologien etabliert, die sich 
durch eine dauerhafte Erhebung und 
Nutzung von persönlichen Daten aus- 
zeichne, 24 Stunden am Tag und 7 Tage 
in der Woche. Unter dem neuen Para- 
digma eines »living with risk« verhallt 
dabei der Appell von kritischen Be- 
obachtern an Politik und Wirtschaft, die 
Freiheitsrechte der Bürger zu achten. 
Stattdessen breitet sich »ein Klima der 
Alltäglichkeit der Beobachtung und der 
Gewöhnung an Überwachung« aus, 
wie jüngst Hamburgs Datenschutzbe- 
auftragter Hartmut Lubomierski tref- 
fend befand.? 

Am Zentrum Technik und Gesell- 
schaft der Technischen Universität Ber- 
lin fand Anfang Dezember 2006 die Ta- 
gung »The New Surveillance« mit rund 
100 Teilnehmern aus Wissenschaft, 


1! online unter: http://ico.crl.uk.com/files/ 


Surveillance%20society%20full%20re- 
port%20final.pdf. 


? Die Tageszeitung (26.1.2007). 
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Kunst und interessierter Öffentlichkeit 
aus 15 Nationen statt.> 

Gegenstand der zweitägigen Tagung 
war die Frage nach der Agenda der 
Überwachungserforschung. Nicht das 
Ob der Überwachungsgesellschaft 
stand zur Debatte als vielmehr, wie 
dem Thema methodisch zu begegnen 
ist: Nach Einschätzung der Initiatoren 
erschwert die rasante technologische 
Entwicklung eine adäquate Bewertung. 
Sei man einerseits mit einer Fülle von 
technologisch unspektakulären Einzel- 
anwendungen im privaten und öffentli- 
chen Bereich konfrontiert, stelle die 
Einbettung von Verfahren wie Biome- 
trie oder RFID in visuelle Überwa- 
chungstechnologien bereits die Über- 
wachungstechnologie der nächsten Ge- 
neration dar, wenn ein Generationen- 
schema angesichts des technologischen 
Entwicklungstempos überhaupt noch 
Sinn machte. Interaktive Systeme ließen 
nicht nur die Menge an erfassten Daten 
exponentiell ansteigen, sondern entzö- 
gen zugleich die Datenströme der 
Nachvollziehbarkeit. Das Problem me- 
thodischer Bewältigung bestünde hier 
schon darin, die einzelnen Systemkom- 
ponenten so zu identifizieren, dass fest- 
gestellt werden kann, wie sie zum Ge- 
samteffekt beitragen. 

Dass wir uns »schlafwandelnd« in 
der Überwachungsgesellschaft einfin- 
den, meinte auch der Bundesdaten- 
schutzbeauftragte Peter Schaar in sei- 
nem Einführungsvortrag. Unter unter- 
schiedlichsten Zielvorgaben betreffe 
die neue Überwachung jeden einzel- 
nen, sei es »as citizen, as banking client, 
as consumer, as internet user, as driver, 
as a potential criminal, or as a passen- 
ger«. Der stetig wachsende Umfang re- 
gistrierter persönlicher Daten basiere 
auf einer Anhäufung teils neuer, teils 
erweiterter Technologien in einem Pro- 


3 Abstracts der Beiträge finden sich auf 
der website der Konferenz: http:// 
wwu.ztg.tu-berlin.de/surveillance/ 
abstracts.html. 


zess, der sich durch die Integration von 
Technologien und Systemen ständig be- 
schleunige. Machen die Technologien 
Überwachung zwar erst möglich, liege 
andererseits aber ein politikökonomi- 
scher Wandel der Entwicklung selbst 
zugrunde. Schaar wies darauf hin, dass 
nicht zuletzt die Globalisierung und die 
innere Grenzenlosigkeit Europas auch 
bei der noch unzureichend beantworte- 
ten Frage der Kontrolle der neuen 
Überwachung einen entscheidenden 
Horizont bilden. 


Definitionen und Theorie- 
bildung 


Mit dem Ziel, den Überwachungsstudi- 
en begrifflidche Schärfe zu verleihen, 
standen theoretische (Vor)-Überlegun- 
gen im Zentrum mehrerer Vorträge. Di- 
dier Bigo, Professor für Internationale 
Beziehungen an der Pariser Universität 
Sciences-Po, setzte bei dem technologi- 
schen Versprechen an, auf Grundlage 
einer technologie-basierten Grammatik 
des »future anterieur« Gefahren im 
Vorfeld abwehren zu können. Laut 
Bigo setzten sich darin administrative 
Ausnahmeregelungen und proaktive 
Polizeistrategien durch. Ziel von Über- 
wachung sei es, die des antizipierten 
Verhaltens Verdächtigten vorzeitig von 
kritischen Orten und Infrastrukturen 
auszuschließen. Identitäten und Verhal- 
tensweisen, die nicht oder noch nicht 
realisiert seien, erhielten durch die in 
die Kontrollapparaturen eingeschriebe- 
nen Algorithmen der vorweggenomme- 
nen Bedrohungserkennung einen para- 
doxen Status von Gegenwart. Getrieben 
von dem Glauben an eine omnipräsen- 
te Gefahr terroristischer Anschläge 
würden diese Strategien gesellschafts- 
fähig. Mit der Routinisierung der pro- 
aktiven Maßnahmen werde die neue 
Überwachung unter den Blicken einer 
paralysierten Öffentlichkeit zur Nor- 
malität. Unter dem Zeichen der Präven- 


13 


tion werde die »Ausnahme zur Regel«, 
zu einer Technik des Regierens, bei der 
die politische Verantwortung letztlich 
an die automatisierten Verfahren der 
Kontrolle und Überwachung abgege- 
ben ist. 

Daran anschließend skizzierte Tho- 
mas Mathiesen, Rechtssoziologe von 
der Universität Oslo an Beispielen 
transnationaler Überwachungsnetzwer- 
ke wie dem Schengener Informations- 
system, Europol und Echelon ein im 
Entstehen begriffenes »lex vigilatoria«*. 
Dieses setze sich einerseits von der so- 
zialen und vor allem politischen Ver- 
fasstheit demokratisch regierter Staaten 
zunehmend ab, wirke zugleich aber 
norm- und regelsetzend auf die Gesell- 
schaften zurück. Mathiesen zeigte auf, 
wie ein globales System polizeilicher 
Zusammenarbeit und Überwachung 
entstehe, das sich von nationalstaatli- 
cher Verfassungsmäßigkeit entbindet 
und selbstreferentiell und selbst vali- 
dierend konstituiert. Nicht mehr der 
Staat, nicht mehr demokratisch legiti- 
mierte Parlamente, sondern »quasi-le- 
gislative Institutionen« entschieden 
über die Überwachungsmechanismen. 

Lucas Introna von der Manchester 
University Management School foku- 
sierte in seinem Vortrag zu den ethi- 
schen und politischen Implikationen 
von Überwachungssystemen die Be- 
trachtung und das Verstehen der Syste- 
me und ihrer Wirkungen. Dabei wies er 
zunächst Ansätze zurück, die diese Fra- 
gestellungen entweder im Sozialen, 
beim Anwender oder in der Domäne 
der Technik selbst suchten. Es greife, 
gerade wenn es um algorithmische 
Überwachungssysteme wie Gesichtser- 
kennung gehe, zu kurz, ethische Prob- 
leme entweder in einem normativ 
zweifelhaften Nutzen der Technik zu 
verorten oder in der Technik selbst, die 
zu einem fragwürdigen Nutzen zwän- 
ge. Vielmehr sei es notwendig, einen 
»co-constitutiven« Begriff von Technik 
zu entwickeln, einen Ansatz, der die 
Dimension des Sozialen mit der Domä- 
ne des Technologischen von vornherein 
verknüpfe. Solches Denken in sozio- 
technischen Konstellationen orientiere 
sich an der Simultaneität von Intentio- 
nen, Entscheidungen, Interpretationen 
und Nutzungen einerseits, die sozial 
wie kulturell determiniert sein könn- 
ten, und zugleich an den sozialen Ein- 
schreibungen in Codes und technologi- 


4 Vgl. zu Mathiesen auch online: http:// 
www.heise.de/tp/r4/artikel/6/6861/ 
1.html. 
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sche Verfahren. Das Nebeneinander 
bestehender Ansätze müsse zu einem 
integrierten sozio-technischen Bewer- 
tungskonzept erweitert werden. Erst 
dann ließe sich nicht nur der Status quo 
der Überwachung bewerten, sondern 
auch proaktive Regulationstechniken 
erwägen, die angesichts der immer ex- 
tensiveren und intensiveren Überwa- 
chung geboten seien. 


Überwachung und 
Evaluation 


Intronas Plädoyer spiegelte sich in den 
empirisch orientierten Beiträgen wider. 
So war man sich einig, dass bisherige 
Evaluationen zu kurz griffen, ja, dass 
unabhängig von ihren Ergebnissen 
Evaluationen häufig nur Teil der politi- 
schen Agenda der Durchsetzung von 
Überwachungstechnologien seien. Wie 
der kanadische Sozialwissenschaftler 
Kevin Haggerty in seinem Beitrag 
feststellte, könne bei den meisten Eva- 
luationen von ergebnisoffener Bewer- 
tung nicht die Rede sein. Bemühungen, 
Effektivität von Überwachungsmaß- 
nahmen zu evaluieren, liefen in erster 
Linie darauf hinaus, öffentlichkeits- 
wirksame Statements wie »introducing 
CCTV cameras reduced car thefts by 
8%« oder »Biometric Cards reduced 
vandalism by 12%« zu produzieren. 
Tatsächlich hätten die Ergebnisse von 
Evaluationen selbst nicht einmal eine 
Wirkung auf den tatsächlichen politi- 
schen Entscheidungsprozess. Nicht nur 
werde in der Regel ein fragwürdiges 
Design nach Maßgabe der amerikani- 
schen Kriminalpräventionsforschung 
angewandt, das das komplexe Zusam- 
menspiel von Technik, Anwendung 
und Kontexte auf Erfolg und Nicht-Er- 
folg in fragwürdigen Dimensionen re- 
duziere. Vielmehr schreite die Einfüh- 
rung und Erweiterung von Überwa- 
chungsmaßnahmen unabhängig von 
Evaluation frei nach der Strategie »suc- 
cess by failure« voran. 

Sander Flight vom Crime Prevention 
Council Amsterdam zeigte anhand von 
mehreren in den Niederlanden durch- 
geführten Evaluationen - für die Zuhö- 
rer Haggertys wenig überraschend - 
auf, dass ihre Ergebnisse keine zuver- 
lässigen Rückschlüsse zuließen und Er- 
folg oder Nicht-Erfolg eines Systems 
nicht verallgemeinerungsfähig seien. 
Während in Amsterdam und Rotter- 
dam zwar beispielsweise die Kriminali- 
tätsrate nach Einführung von Video- 
überwachung gefallen sei, sei sie in 


Utrecht und Arnheim stattdessen ge- 
stiegen. Und während in Arnheim und 
Rotterdam die Kriminalitätsfurcht an 
den überwachten Orte gefallen sei, 
habe man in Utrecht und Amsterdam 
diesbezüglich keine Veränderung 
feststellen können. Unter Rückgriff auf 
Konzepte der so genannten »realistic 
evalution« unterstrich Flight die Bedeu- 
tung der kontextgebundenen öffentli- 
chen Wahrnehmung von Sicherheit und 
Überwachung. Die Mehrzahl der land- 
läufig vermuteten Effekte wie etwa der 
Verbesserung des subjektiven Sicher- 
heitsempfindens oder der Abschre- 
ckung durch Kameras beziehe sich un- 
mittelbar auf diesen regelmäßig miss- 
achteten Aspekt. Gerade der Einfluss 
auf Kriminalitätsangst sei nachweislich 
davon beeinflusst, ob und wie die Öf- 
fentlichkeit Kameras im öffentlich zu- 
gänglichen Raum überhaupt wahrneh- 
me. 

Durch mehrere folgende Tagungs- 
beiträge wurde zunehmend deutlich, 
was auf Agenden von Evaluationen 
nicht zu finden ist. Wie soziale Ord- 
nung garantiert werden solle, zeigte die 
Architektin von der Technischen Uni- 
versität Berlin Anke Hagemann am 
Berliner Olympiastadion. Bereits in der 
Anordnung des Stadions manifestiere 
sich Kontrolle im Sinne panoptischer 
Überwachung. Anhand von Bildmateri- 
al und Interviews konnte sie detailliert 
aufzeigen, dass unter dem Signum der 
Sicherheitsanforderungen bei der bauli- 
chen Planung, Umsetzung und Imple- 
mentierung von Sicherheitstechnologie 
weit mehr Aspekte eine Rolle spielten 
als die Produktion von Sicherheit. Kon- 
trolle auf Grundlage der Stadienarchi- 
tektur umfasse die Einteilung von Men- 
schenmassen in ökonomische und sozi- 
ale Gruppen mit der Folge von Indivi- 
dualisierung, Ausgrenzung und - nicht 
zuletzt durch das Anbieten spezieller 
Konsumangebote - Privilegierung. Ha- 
gemann unterstrich damit, dass Kon- 
trolle, vergleichbar der Privatisierung 
von Innenstadträumen, vor allem auch 
sozio-Öökonomisch zu denken ist. 

Gestützt auf britische Studien sowie 
eigenen Untersuchungen zur Video- 
überwachung in Oslo und Kopenhagen 
verglich Heidi Mork Lomell von der 
Universität Oslo die Praxis von Über- 
wachung im privaten und öffentlichen 
Bereich. Dabei offenbare der Vergleich, 
dass der Einsatz von Videoüberwa- 
chung von organisatorischen und kul- 
turellen Aspekten geformt wird. Gera- 
de hinsichtlich der Generierung von 
Verdacht konnten in allen Untersu- 
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chungsfällen bei nicht-teilnehmender 
Beobachtung in Kontrollräumen Ele- 
mente von Diskriminierung nachge- 
wiesen werden. Gerieten die »üblichen 
Verdächtigen« ins Visier der Überwa- 
chung, erfolge durch die Überwachung 
eine Form von sozialer Sortierung. Je 
nach kulturellem Kontext und Zweck 
der Überwachung ließen sich aber auch 
unterschiedliche Verdachtsmuster bei 
der Beobachtung aufzeigen, die zum 
Teil auch unterschiedliche Strategien 
etwa beim Zugriff auf die Verdächtigen 
nach sich zögen. 


Überwachung und 
Verhalten 


Clive Norris, Kriminologe an der Uni- 
versität Sheffield, unterstrich, dass sich 
durch die Technisierung sozialer Kon- 
trolle die Polizeiarbeit ebenso wie das 
Verhalten der Bürger verändere, weil in 
das Interaktionsgefüge zwischen Kon- 
trollinstanzen und den Kontrollierten 
eingegriffen werde. Soziale Interaktion 
werde abstrakter, wobei die Automati- 
sierung der Überwachung eine maxi- 
male Distanz zwischen den Organen 
und den Bürgern schaffe, die das Risiko 
berge, der Garantie oder der Wieder- 
herstellung der sozialen Ordnung gera- 
de zuwiderzulaufen. 

Martin Gill, der den Einsatz öffentli- 
cher und halböffentlicher Videoüber- 
wachungssysteme unter anderem im 
Auftrag des Britischen Home Office in 
einer Metaevaluation untersuchte, frag- 
te danach, wie es sein kann, dass sich 
die Überwachung einerseits immer 
weiter ausbreitet, wenn ihr Erfolg auf 
der anderen Seite zweifelhaft ist. Für 
den Britischen Kriminologen liegt der 
Grund hierfür weniger in den techni- 
schen Anwendungen als vielmehr im 
mangelhaften Management der Syste- 
me. »CCTV doesn't work, if it's not ma- 
naged properly.« Gill fokussierte zur 
Stützung seiner These insbesondere das 
Verhalten der Täter, das - merkwürdig 
genug, bedenkt man die Zielvorgaben 
der Überwachung - in Untersuchungen 
regelmäßig nicht untersucht werde. 
Was Gill anhand von Täterbefragungen 
nachweisen konnte und am Beispiel 
von Überwachungssystemen von Kauf- 
häusern aufzeigte, ist, dass sich Über- 
wachungssysteme mit Flucht-, Leug- 
nungs-, Ablenkungs- und Streitstrategi- 
en spielend überlisten lassen. Anhand 
von Interviews konnte nachvollzogen 
werden, dass Täter Kameras entweder 
vollständig ignorierten oder, vorausge- 
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setzt sie handelten nicht affektgesteu- 
ert, die Instrumente der Überwachung 
wie andere Tatgelegenheitsstrukturen 
bei der Planung mit einbezögen. Es 
bleibt allein die Frage offen, ob die von 
Gill angemahnte mangelnde Organisa- 
tion nicht auch dahin gehend interpre- 
tiert werden müsste, dass Systeme — 
wie stets -— Widerstand mit produzier- 
ten und sich nicht trotz, sondern gerade 
wegen ihres zweifelhaften Erfolgs im- 
mer weiter ausbreiteten. 

Nils Zurawski legte schließlich den 
Fokus auf die Wahrnehmung von Si- 
cherheit und Überwachung in der Be- 
völkerung. Es ist bekannt, dass Über- 
wachungsmaßnahmen in der Bevölke- 
rung in der Regel auf breite Akzeptanz 
stoßen. Zugleich wissen wir, dass das 
subjektive Sicherheitsempfinden durch 
die Präsenz von Kameras aber nicht er- 
heblich beeinflusst wird, wie auch San- 
der Flight in seinem Beitrag am Beispiel 
Amsterdams nachwies. Zurawski wies 
mit der Methode des sog. mental map- 
ping nach, dass die Wahrnehmung von 
Sicherheit grundsätzlich im Zusam- 
menhang mit der konkreten Erfahrung 
von räumlichen Struktur steht. Unsi- 
cherheitsgefühle beruhen ebenso wie 
die Wahrnehmung von Überwachung 
in der Regel nicht auf objektivem Wis- 
sen, sondern vielmehr auf einer meist 
diffusen, subjektiven Wahrnehmung 
des Raums. 


Überwachung und 
Regulation 


Hatte Peter Schaar eingangs die Not- 
wendigkeit der Kontrolle von Überwa- 
chung angemahnt, wurde die Frage, 
wie Überwachung zu regulieren ist, in 
den Beiträgen von Gerit Hornung von 
der Universität Kassel und Charles D. 
Raab von der Universität Edinburgh 
aufgegriffen. Beide unterstrichen, dass 
Regulierung zunächst einmal Aufmerk- 
samkeit hinsichtlich der unterschiedli- 
chen Effekte von Überwachung erfor- 
derlich macht. Regulierung sei im Er- 
gebnis nicht nur von Gesetzgebung 
und Rechtsprechung zu leisten, son- 
dern müsse, so Hornung heute bereits 
am technologischen Design selbst an- 
setzen, um bei der Genese der Überwa- 
chungssysteme regulative Standards in 
die Technologien mit einzuschreiben. 
Charles Raab, Mitverfasser des »Re- 
port on the Surveillance Society«, ging 
von einem angelsächsischen Stand- 
punkt aus darüber hinaus. Was bislang 
fehle sei eine präzisere Formulierung 


der Ziele von Regulierung und eine 
Analyse, wie diese Ziele mit den Tech- 
niken von Überwachung verbunden 
werden könnten. Es sei nach wie vor 
nicht klar, bis zu welchem Grad es indi- 
viduell und gesellschaftlich tolerierbar 
sei, in die Privatsphäre einzugreifen 
und wie Regelungen, »Codes of practi- 
ce und ähnliches zu einer Limitierung 
und Kontrolle von Überwachung tat- 
sächlich beitragen. Es bedarf zudem ei- 
nes Ansatzes, der über »privacy« hi- 
nausgehe, da neben indvidualrechtli- 
chen auch gesellschaftspolitische Werte 
wie Gleichheit und Freiheit von Diskri- 
minierung durch die neue Überwa- 
chung auf dem Spiel stünden. Dies 
würde bedeuten, dass man in die Prob- 
lemstellung der Regulierung die Erfor- 
schung sozialer Prozesse und Auswir- 
kungen neben der Befolgung und Kon- 
trolle von Datenschutz-Standards mit 
einbeziehen müsse. Dabei sei es selbst- 
verständlich ebenso notwendig, die un- 
terschiedlichen Maßstabsebenen der 
Politik, von der lokalen über die natio- 
nale und europäische bis zur globalen 
Ebene, mit einzubeziehen. Raab plä- 
dierte in seinem Vortrag, das »Privacy 
Impact Assessment«, also inwiefern 
Privacy-Aspekte bei der neuen Über- 
wachung berücksichtigt seien, zu ei- 
nem »Surveillance Impact Assessment« 
zu erweitern. Nur so könne langfristig 
eine angemessenen Regulierung der 
aktuellen und künftigen Überwa- 
chungsformen erreicht werden, die 
auch die Balance zwischen Sicherheits- 
bedarf und Freiheitsrechten garantiere. 
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Thilo Weichert 


Weshalb das Personenkennzeichen in der Sport- 
sicherheit unerlässlich ist 


Anmerkung zu dem Verfahren zwi- 
schen einem datenschutzbewussten 
Fußballfan und dem Deutschen Fuß- 
ballbund e.V. wegen der Speicherung 
der Personalausweisnummer 


1. Der DFB-Datenbankab- 
gleich 


Es ist schon verblüffend, wie viele Da- 
tenschutzverstöße möglich sind, ohne 
dass diese geahndet werden, wenn nur 
kein politischer Wille zur Ahndung 
besteht. So ließe sich das Verfahren zu- 
sammenfassen, das ein Fußballfan aus 
Dresden mit der Unterstützung des Fo- 
eBuD gegen den Deutschen Fußball- 
bund e.V. (DFB) durchführte, um die 
Löschung seiner Personalausweisnum- 
mer in einer DFB-Datenbank zu errei- 
chen. 

Ihre Personalausweis- bzw. Pass- 
nummer mussten alle angeben, die ein 
Ticket für die Fußball-Weltmeister- 
schaft (WM) haben wollten. Ziel war 
die eindeutige Identifizierung der Sta- 
dionbesucherInnen für Sicherheitszwe- 
cke. Die Eintrittskarte war mit einem 
RFID-Funk-Chip ausgestattet, über den 
beim Stadioneinlass eine Datenbank 
abgefragt werden konnte, in der die 
Personalien und eben die Ausweisnum- 
mern der TicketkäuferInnen gespei- 
chert waren. Die StadionbesucherInnen 
sollten ihre Identität mit ihrem Perso- 
nalausweis nachweisen. Der Abgleich 
von dessen Nummer mit der in der 
DFB-Datenbank gespeicherten Num- 
mern sollte bestätigen, dass die das Ti- 
cket besitzende und sich ausweisende 
Person auch die zum Ticketbesitz und 
zum Spielbesuch berechtigte Person ist. 


2. Die Argumente des 
Klägers und des Daten- 
schutzes 


Das Argument des Klägers war im 
Grunde einfach. Er berief sich auf 8 4 
Abs. 2 Personalausweisgesetz (Pers- 
AuswG), der es verbietet, die Serien- 
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nummer des Personalausweises so zu 
verwenden, »dass mit ihrer Hilfe ein 
Abruf personenbezogener Daten aus 
Dateien oder eine Verknüpfung von 
Dateien möglich ist«. Nach 8 4 Abs. 3 
PersAuswG darf der Ausweis generell 
durch private Stellen »weder zum auto- 
matischen Abruf personenbezogener 
Daten noch zur automatischen Speiche- 
rung personenbezogener Daten ver- 
wendet werden«. Was nicht nur für den 
Laien, sondern auch für einen Juristen 
eigentlich klar ist bzw. war, sollte offizi- 
ell nicht klar sein, nämlich, dass die 
DFB-Praxis gegen diese Regelung ver- 
stößt bzw. verstieß. 

Nicht weniger klar sollte eigentlich 
auch die zweite Argumentationsschie- 
ne sein, die der Vertreter des Klägers 
vorbrachte, nämlich dass für den 
Zweck sicherer Spiele die Nummern- 
speicherung nicht erforderlich ist. Zwar 
ist das mit der Sicherheit immer so eine 
Sache - man weiß immer erst hinterher 
genau, dass die Sicherheit in Gefahr 
war — oder auch nicht. Doch war Exper- 
tInnen offensichtlich, dass das Perso- 
nalisierungskonzept des DFB nicht auf- 
gehen konnte: Schwarzmarkttickets 
waren zu Hauf auf dem Markt. Offiziell 
wurde auf die Personalisierung von 
Tausenden von Eintrittskarten verzich- 
tet. Eine Prüfung mit Ticket und Perso- 
nalausweis unter Abfrage der DFB-Da- 
tenbank wäre schon aus praktischen 
Erwägungen nicht durchführbar gewe- 
sen — sie wurde auch nicht durchge- 
führt. 

Dennoch hatte die zuständige Da- 
tenschutzaufsichtsbehörde in Hessen 
das Verfahren abgesegnet, unter der 
Auflage, dass bei der Programmgestal- 
tung der DFB-Datei eine Ordnung nach 
oder eine Suche mit der Personalaus- 
weisnummer nicht möglich ist (vgl. 
Hornung DuD 2006, 434). Diese Aufla- 
ge war das Ergebnis von Verhandlun- 
gen zwischen der Behörde und DFB bei 
dem Versuch, von vornherein Festge- 
legtes (Personalisierung mit Ausweis- 
nummer) so zu drehen, dass der Ge- 
setzesverstoß nicht ganz offensichtlich 
ist. Auch mit den anderen Anforderun- 


gen nahm man es nicht so ernst, wenn 
es darum gehen konnte, der großen 
Fußballweltmeisterschaft kleine Daten- 
schutzsteinchen in den Weg zu werfen. 
Ein Schelm ist der, der diese eigen- 
mächtige Position der besonderen Un- 
abhängigkeit der unter Aufsicht des 
hessischen Innenministeriums stehen- 
den Aufsichtsbehörde zuzuschreiben 
versucht. 


3. Amtsgericht Frankfurt 
am Main 


Das Amtsgericht wies die Klage des 
Fußballfans aus Dresden auf Löschung 
der Personalausweisnummer mit Urteil 
vom 28.03.2006 als unbegründet zurück 
(abgedruckt in DuD 2006, 313 f.). Die 
Speicherung der Personalausweisnum- 
mer sei »zur Erreichung des vertragli- 
chen Zweckes«, die Durchführung si- 
cherer Fußball-WM-Spiele, erforder- 
lich, ja »unerlässlich« gewesen. Aufge- 
führt wird vom Gericht der Abgleich 
mit einer »Hooligan-Liste«, in der aber 
dummerweise keine Ausweisnummern 
gespeichert sind. Die Gefahrprognose 
sei über das übliche Maß hinausgegan- 
gen, vor allem »die Gefahr terroristi- 
scher Anschläge, insbesondere aus dem 
islamistischen Kreis«. Angesichts der 
öffentlichen Berichterstattung über den 
islamistischen Terrorismus bedurfte 
diese das Urteil tragende Prognose kei- 
ner weiteren Erläuterung. 

Das Gericht erlaubte sich weitere be- 
eindruckende Argumente. Es begrün- 
dete nicht, weshalb die Ausweisnum- 
mer zur Gefahrenabwehr geeignet ist, 
sondern nur, dass »die weiteren gespei- 
cherten Daten hierzu nicht geeignet 
sind«. Das vorgetragene Erwägung fällt 
in sich zusammen, wenn das gesamte 
Personalisierungskonzept untauglich 
war, so wie dieses sich auch nachträg- 
lich erwies. 

Nicht unerwähnt lassen wollte das 
Amtsgericht »das Ansehen Deutsch- 
lands«, ohne erkennen zu lassen, was 
das mit den Daten des Klägers zu tun 
hat. Nicht ausdrücklich erwähnen woll- 
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te das Amtsgericht wohl, dass das An- 
sehen von Deutschland und des DFB 
dadurch gelitten hätte, wenn es korrekt 
die Rechtswidrigkeit der Personalisie- 
rung mit der Ausweisnummer festge- 
stellt hätte. Der politische Schaden 
wäre doch zu groß gewesen! 

Verblüffend ist, dass das Amtsge- 
richt die zwei wesentlichen Regelun- 
gen, nach denen die Klage zu beurtei- 
len war, nicht einmal zitierte, geschwei- 
ge denn sauber rechtlich prüfte: Weder 
die oben genannte Regelung im Pers- 
AuswG noch die Regelung zur Recht- 
fertigung einer Datenspeicherung (8 28 
Abs. 1 Nr. 1 BDSG) wurden erwähnt, 
wohl in der richtigen Vermutung, da- 
durch würde die Entscheidung noch 
anfechtbarer, als sie ohnehin ist. So- 
wohl der Kläger wie auch der beklagte 
DFB hatten sich mit diesen gesetzlichen 
Regelungen ausführlich auseinanderge- 
setzt. Es muss daher Vorsatz gewesen 
sein, dass das Gericht eine saubere ju- 
ristische Argumentation unterließ. Es 
ging ja um Höheres: »Der eher als ge- 
ring einzuschätzende Eingriff in das 
Selbstbestimmungsrecht des einzelnen 
hinsichtlich seiner Daten ist im Bezug 
auf den Vertragszweck und den legiti- 
men Sicherheitsinteressen auch der Ge- 
sellschaft in Deutschland und des Staa- 
tes Bundesrepublik als gerechtfertigt 
anzusehen« (alle wörtliche Zitate stam- 
men aus dem Urteil des Amtsgerichtes; 
grammatikalische Fehler stehen so im 
Original). 


4. Von der Wertigkeit des 
Datenschutzes 


In einem ist dem Amtsgericht zu- 
zustimmen: Die Speicherung der einen 
einzelnen Ausweisnummer war eher 
marginal; auch wenn sie ein Eingriff in 
das Recht auf informationelle Selbstbe- 
stimmung ist. Die Speicherung von 
Hunderttausenden von Ausweisnum- 
mern ist dagegen nicht mehr trivial. 
Gegen die Zigtausendfache Datenspei- 
cherung gab es aber keine Klagemög- 
lichkeit. Und genau diese Speicherung 
erfolgte und sie stand, indirekt, vor Ge- 
richt — für alle Beteiligten. Über den 
Zweck des Verbotes im PersAuswG 
konnte sich das Amtsgericht nicht aus- 
lassen, weil es dieses Gesetz bewusst 
ignorierte. Wenn es sich hierzu ausge- 
lassen hätte, hätte es sich mit dem ver- 
fassungsrechtlichen Verbot von Perso- 
nenkennzeichen (PKZ) auseinanderset- 
zen können, auch damit, dass solche 
PKZ im Nazi- und im Stasi-Deutsch- 
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land die Bevölkerungskontrolle erleich- 
terten, und dass genau die DFB-Nut- 
zung - auf zugegeben niedrigem Ni- 
veau — eine Verwendung der Nummer 
als PKZ darstellte. Das Gericht hätte 
sich auseinandersetzen können, hat es 
aber nicht wollen. 

Das Urteil erging ja nur von einem 
Amtsgericht - könnte man sagen. Rich- 
tig ist, dass die Rationalität von Ent- 
scheidungen des Bundesverfassungsge- 
richtes regelmäßig erheblich höher ist. 
Doch es sind die Amtsgerichte, mit de- 
nen wir es im Alltag zu tun haben, auch 
wenn es um Datenschutz und um Sport 
geht. Und diese sollten unabhängig 
sein. Die Unabhängigkeit der Justiz 
besteht nicht schon, wenn nach erfolg- 
losen Klagen in mehreren Instanzen die 
Chance besteht, vom Bundesverfas- 
sungsgericht auf eine Verfassungsbe- 
schwerde hin eine unabhängige Ent- 
scheidung zu erhalten. Mit einer sol- 
chen hat das Urteil des Amtsgerichtes 
selbst bei wohlwollender Betrachtung 
wenig gemein. Nicht, dass das Gericht 
vom DFB gekauft gewesen, oder vom 
Bundesinnenministerium unter Druck 
gesetzt worden wäre. Dafür gibt es kei- 
ne Hinweise. Dessen bedarf es auch 
nicht, wenn die öffentlichen Anreize 
bzw. Druckverhältnisse stark genug 
sind. Und dies war der Fall bei dieser 
Fußball-WM, an der sich auch noch ein 
halbes Jahr später in Jahresrückblicken 
auf 2006 die Bundeskanzlerin, die Me- 
dien und gemeine fernsehinterviewte 
Deutsche gefühlsberauschen ließen. 
Was spielt es da noch eine Rolle, dass 
es ein Personalausweisgesetz und an- 
dere Vorschriften gibt, oder dass es Ge- 
setze der Logik und des rationalen Dis- 
kurses gibt. 


5. Ein Lehrstück 


Das ist das Erschreckende an dem un- 
scheinbaren Urteil des Amtsgerichtes 
Frankfurt am Main: Es ist ein beredtes 
Zeugnis dafür, dass Justizia eine ge- 
fühlsschwankende Genossin ist, wenn 
es etwa um das Verhältnis von Staats- 
raison und Sport zu Grundrechtsschutz 
und informationeller Selbstbestim- 
mung geht. Das Urteil ist auch ein 
Lehrstück, nicht nur dessen Ergebnis 
und Begründung, sondern der Weg 
dorthin. Es ist ein Lehrstück über die 
Kohabitation von Sport und etablierter 
Politik, über die Wertigkeit des Daten- 
schutzes, wenn es um Höheres geht, 
nämlich wenn die Welt zu Gast bei 


Freunden ist, über die kollektive Bereit- 
schaft, über Gesetze hinwegzusehen, 
wenn Sicherheit die Welt bestimmt 
(vgl. Weichert, digma 2.2006, 70 ff. = Fo- 
rum Wissenschaft 2/2006, 10 ff. = 
www.daten schutzzentrum.de/polizei/ 
weichert_ wm.htm). 

Es ist ein ermutigendes Lehrstück, 
dass eine Demokratie des Wider- 
spruchs gegen Autoritäten bedarf. Dies 
gilt erst recht, wenn es der Autoritäten 
viele sind: ein Fußballbund mit seinem 
Sicherheitskonzept, ein Bundesinnen- 
ministerium mit seiner Absegnung 
bzw. seiner Mitverantwortung für diese 
Konzept, ein Gericht ohne Blick für das 
Gesetz... Insofern können wir froh sein, 
dass es einen Fußballfan aus Dresden 
gab, der sich hierüber beklagte. Auch 
wenn er im konkreten Verfahren unter- 
lag, könnte ihm die Geschichte dadurch 
Recht geben, dass beim nächsten Sport- 
großereignis auf die Personalisierung 
der Tickets verzichtet wird. 
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Stellungnahme der DVD zur geplanten Änderung 


des Passgesetzes 


Der Innenausschuss des Deutschen Bundestages hat sich am 23.4.2007 in einer 
Anhörung mit der Einführung von Reisepässen mit digitalisiertem Fingerab- 
druck in RFID-Chips und weiteren Vorschlägen zur Änderung des Pass- und 
Personalausweisrechts befasst. Dabei wurde u.a. auch über die Möglichkeit de- 
battiert, zukünftig Passfotos durch die Polizei bei den Passbehörden online ab- 
rufen zu lassen. In der nachfolgenden Diskussion vermochte BKA-Präsident 
Jörg Ziercke viele Abgeordnete nicht davon zu überzeugen, dass die Zahl der 
bekannt gewordenen Manipulationen an deutschen Reisepässen tatsächlich den 
aufgerüsteten ePass notwendig macht. Debattiert wurde außerdem die techni- 
sche Möglichkeit, ePässe unbemerkt auszulesen oder zu manipulieren. Bundes- 
innenminister Schäuble und der Bundesrat gehen inzwischen mit der Forde- 
rung, Lichtbilder und Fingerabdrücke zentral zu speichern und für die Strafver- 
folgung zu verwenden, weit über den dem Parlament vorliegenden Gesetzent- 
wurf hinaus. 


An der Anhörung nahmen als Sachverständige teil: Prof. Busch, Fraunhofer-Institut 
Darmstadt; Lukas Grundwald, DN- Systems GmbH Hildesheim (zum Clonen und 
softwaremässigen Manipulieren an ePässen), Sönke Hilbrans, DVD e.V. Bonn; Peter 
Schaar, BfDI; Dr. Schabhüser, BSI Bonn; Prof. Pfitzmann, TU Dresden; Jörk Ziercke, 


BKA Wiesbaden. Das Protokoll wird öffentlich zugänglich gemacht werden. 


Bonn, den 19. April 2007 


Stellungnahme 


anlässlich der öffentlichen Anhörung 
des Innenausschusses des Deutschen 
Bundestages am 23. April 2007 zu dem 
Gesetzentwurf der Bundesregierung 
für ein Gesetz zur Änderung des Pass- 
gesetzes und weiterer Vorschriften, BT- 
Drs. 16/4138, 14/4456, u.a. 


l. Zu dem Gesetzentwurf der Bun- 
desregierung, BT- Drs. 16/4138 
vom 29.1.2007: 


1. Die Speicherung von Fingerabdrü- 
cken in Reisepässen ist, ohne dass der 
Deutsche Bundestag und die Öffentlich- 
keit in angemessenem Umfang beteiligt 
worden wären, kraft Verordnung (EG) 
Nr. 2252/2004 angeordnet. Ebenso wie 
die Vorratsspeicherung von Telekom- 
munikationsverbindungsdaten kommt 
die Verpflichtung nach der Verordnung 
nicht plötzlich und unverhofft über die 
Bevölkerung, sondern sie wurde unter 
Mitwirkung der Bundesregierung ent- 
wickelt. Einmal mehr zeigt sich darin 
auch im Bereich der inneren Sicherheit 
ein erschreckendes Demokratiedefizit in 
der Europäischen Union, welches in der 
Praxis nicht durch die nationalen Parla- 
mente ausgeglichen werden kann. 
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2. Für die biometrische Ausrüstung 
deutscher Reisepässe ist ein praktisches 
Bedürfnis nicht nachgewiesen, so dass 
sich die informationellen Zumutungen, 
die mit der Erhebung und Speicherung 
biometrischer Daten im Passwesen ver- 
bunden sind, nicht auf triftige Gründe 
stützen können. Deutsche Reisepässe 
zählen nach dem Bekunden der Bun- 
desregierung schon heute im weltwei- 
ten Vergleich zu den Spitzenprodukten. 
Demgegenüber bleibt eine Darstellung 
und Analyse der tatsächlichen Gefähr- 
dung durch ver- oder gefälschte deut- 
sche Reisepässe auch in der Begrün- 
dung der Bundesregierung zum Gesetz- 
entwurf aus. Zahl und Art der ermittel- 
ten Fälle von (Ver-) Fälschungen deut- 
scher Pässe bleiben ebenso im Dunkeln 
wie die bekannten Fehlerquellen bei der 
Erkennung von Fälschungen durch die 
Vollzugsbeamten. Angesichts des hohen 
Qualitätsstandards deutscher Reisepäs- 
se spricht vieles dafür, dass es vor allem 
ausländische Dokumente und allenfalls 
deutsche Ausweisersatzpapiere (soweit 
sie weiterhin ohne hochwertige techni- 
sche Ausstattung und mit nur sehr pri- 
mitiven biometrischen Merkmalen aus- 
kommen) sind, die ge- oder verfälscht 
Verwendung finden. Eine Evaluation 
des ePasses, wie sie der Bundesbeauf- 
tragte für Datenschutz und Informati- 


onsfreiheit zu Recht fordert, hat bislang 
keine Vergleichsdatenbasis, und der Er- 
folg des ePasses wird weitgehend spe- 
kulativ bleiben. 

Der ePass ermöglicht die Erfassung 
und Speicherung biometrischer Daten 
von EU- BürgerInnen durch ausländi- 
sche Staaten, ohne dass die Betroffenen 
oder die Mitgliedstaaten der Europäi- 
schen Union dagegen eine Handhabe 
hätten. Die Speicherung von Templates 
an Stelle von Echtdaten hätte demge- 
genüber die Nutzung von biometrischen 
Daten zu nicht gewünschten Zwecken 
wesentlich erschwert und sich als die 
datensparsamere Lösung erwiesen. 

Auch die Festlegung auf die RFID- 
Technik löst Bedenken aus. Denn sie lie- 
fert die InhaberInnen von Reisepässen 
dem Risiko der unbemerkten Erfassung 
und Speicherung personenbezogener 
Daten, einschließlich biometrischer Da- 
ten, durch Dritte aus. Ungeachtet der 
getroffenen Sicherheitsmaßnahmen 
sind Lesevorgänge über die Luft- 
schnittstelle leichter angreifbar als Lö- 
sungen, die einen direkten Kontakt mit 
dem in den Pass eingebrachten Chip er- 
fordern. Die rasante technische Ent- 
wicklung und Verbreitung dieser Tech- 
nik wird die Datensicherheit von ePäs- 
sen in Zukunft zunehmend gefährden 
und im besten Falle in immer kürzeren 
Abständen Gegenmaßnahmen von 
staatlicher Seite erfordern, wenn nicht 
neue Sicherheitslücken auftreten sollen. 
Demgegenüber werden Fehler im ge- 
speicherten Datensatz und bei seiner 
Übertragung in ein Lesegerät zukünftig 
jeder Stelle, die Zugriff auf diese Daten 
hat, vermeidbaren Anlass zu Zweifeln 
an der Identität der Betroffenen bieten. 

Der Gesetzentwurf kommt auch mit 
der Befugnis für Beförderungsunter- 
nehmer nach 8 18 Abs. 4 neu PassG 
ohne Not den von der Bundesrepublik 
nicht gewünschten Interessen ausländi- 
scher Bedarfsträger entgegen: anstatt 
die Vorabübermittlung von Passagier- 
daten mit den gegebenen Mitteln poli- 
tisch einzudämmen, reagiert die Bun- 
desregierung auf diese von einigen 
Drittstaaten geforderte Übermittlung 
mit einer spezielle Ermächtigung von 
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inländischen Beförderungsunterneh- 
men. Eine substantielle Erleichterung 
für die Unternehmen besteht dabei nur 
bezüglich eines kleinen Teils der in der 
maschinenlesbaren Zone abgelegten 
Daten, da die Unternehmen von den 
Daten nach 8 4 Abs. 2 Pass die Persona- 
lien der Flugpassagiere auch zu eigenen 
Zwecken - weiterhin konventionell 
- erheben und zur Vermeidung von 
ausländerrechtlichen Haftungsrisiken 
auch die Gültigkeit des Reisedoku- 
ments prüfen müssen. Spürbare Erleich- 
terungen ergeben sich mithin lediglich 
im Umfang von etwa 22 Zeichen. 

3. Bleibt die Entscheidung für einen 
ePass mit biometrischen Daten und 
RFID-Technik im Ergebnis sowohl prak- 
tisch als auch datenschutzpolitisch eine 
Fehlentscheidung ohne öffentlichen 
Rückhalt, kann dagegen ein anderer Ef- 
fekt der biometrischen Aufrüstung von 
Identitätsdokumenten schon heute am 
Gesetzentwurf abgelesen werden: Wo 
qualitativ hochwertige Daten erfasst 
werden, wecken sie das Interesse der Si- 
cherheitsbehörden an der Zweckent- 
fremdung gespeicherter Daten, und die- 
ses wird regelmäßig auch vom Gesetz- 
geber befriedigt. Dass rechtliche Schran- 
ken der Nutzung von Daten zu polizeili- 
chen und nachrichtendienstlichen Zwe- 
cken sich einer fortwährenden Erosion 
ausgesetzt sehen, kann ohne Weiteres an 
der Sicherheitsgesetzgebung der letzten 
Jahre abgelesen werden. Nicht zu Un- 
recht wird diese Vorgehensweise als 
»Salamitaktik« bezeichnet. 

Der Gesetzentwurf zur Passgesetz- 
novelle treibt nunmehr die Nutzung 
von Lichtbildern in den Pass- und Per- 
sonalausweisregistern durch Sicher- 
heitsbehörden voran: Obwohl das Pass- 
und das Personalausweisregister unbe- 
stritten keine Auskunftsdateien für au- 
ßerpassrechtliche Zwecke sind (etwa 8 
21 Abs. 3 PassG), werden sie schon heu- 
te routinemäßig als Refenzdatenbanken 
für die Identifizierung namentlich be- 
kannter deutscher Staatsangehöriger 
herangezogen. Dieser Praxis überwin- 
det den datenschutzrechtlichen Grund- 
satz der Zweckbindung personenbezo- 
gener Daten und ist schon im Hinblick 
auf die Subsidiarität der Registeranfra- 
ge (88 22 Abs. 2 Nr. 3 PassG, 2b Abs. 2 
PersonalausweisG) rechtswidrig. Der 
Gesetzentwurf vollzieht mit dem Onli- 
ne-Abruf aus den Registern (8 22a Abs. 
2S.1 neu PassG, 2c Abs. 2 neu Perso- 
nalausweisG) den Übergang zur allge- 
meinen Zugriffsberechtigung für — zu- 
nächst — bestimmte ordnungsbehördli- 
che Zwecke. Darin liegt nicht nur eine 
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technische Vereinfachung: Der Online- 
Zugriff ermöglicht bei vorhandener 
technischer Infrastruktur in weit größe- 
rem Ausmaß als heute die Nutzung der 
bei den Registerbehörden bereits nahe- 
zu flächendeckend vorhandenen Licht- 
bilder der deutschen Wohnbevölke- 
rung. Das Pass- und Personalausweis- 
recht beschränkt den Abruf und die 
Nutzung dieser Daten ebenso wenig 
auf die Betroffenen im Ordnungswid- 
rigkeitenverfahren (in Abgrenzung zu 
Dritten) wie die in den 88 22 Abs. 1, 2a 
Abs. 1 PersonalausweisG in Bezug ge- 
nommenen Gesetze und Verordnun- 
gen. Dass für die rechtliche Erlaubnis 
zum Online-Abruf ein zwingendes öf- 
fentliches Bedürfnis bestehen soll, kann 
dabei nicht überzeugen: die Überlas- 
tung der Ordnungswidrigkeitenbehör- 
den ist kein Anlass für die Einführung 
einer datenschutzkritischen Infrastruk- 
tur, und Alternativen - etwa die Aufhe- 
bung der Privilegierung von Verkehrs- 
ordnungswidrigkeiten durch eine Ver- 
längerung der bislang außergewöhn- 
lich kurze Verjährungszeit von drei 
Monaten - sind offenkundig nicht er- 
wogen worden. 

Die Zukunft des in dem Gesetzent- 
wurf der Bundesregierung versproche- 
nen Verbots einer bundesweiten biome- 
trischen Datenbank (8 4 Abs. 35.3 neu 
PassG, vergl. auch Art. 4 Abs. 3 VO 
(EG) Nr. 2252/2004) dürfte im Hinblick 
auf Lichtbilder in der Sache kurz sein: 
die Kapazität zum Online-Abruf lässt 
es perspektivisch genügen, durch ge- 
eignete technische Ausstattung der ab- 
rufenden Stellen und Zugriff etwa auf 
meldebehördliche Daten auch dezen- 
trale Passregister als Ermittlungsinstru- 
mente für sicherheitsbehördliche Zwe- 
cke zu verwenden. 

Die Lebensdauer der Beschränkung 
des Online-Abrufs auf die Verfolgung 
von Verkehrsordnungswidrigkeiten (8 
22a Abs.2 neu PassG;) ist voraussichtlich 
sogar kürzer als das Gesetzgebungsver- 
fahren: die Bundesregierung hat in ih- 
rer Gegenäußerung zur Stellungnahme 
des Bundesrates (BT- Drs. 16/4456, dort 
Nr. 6.) bereits dem Online-Abruf von 
Lichtbildern zur Verfolgung von Straf- 
taten zugestimmt. 


Il. Zu der Stellungnahme des Bun- 
desrates und der Antwort der Bun- 
desregierung, BT- Drs. 16/4456 
vom 28.2.2007: 


Der Bundesrat führt in seiner Stellung- 
nahme die absehbare Zukunft von 


Passdaten vor. Diese soll, ganz im Sin- 
ne der Erosion von Verwendungs- 
schranken gegenüber sicherheitsbe- 
hördlichen Zwecken, bestimmt sein 
von dem Wegfall der heute noch in das 
PassG eingeschriebenen Zweckbindun- 
gen. 

In der Sache laufen die Forderungen 
des Bundesrates zu $ 16a S. 2 neu 
PassG (Abgleich biometrischer Daten 
im ePass mit vorhandenen erken- 
nungsdienstlichen Daten) und zu den 
SS 22a Abs. 2 neu PassG, 2c Abs. 2 Per- 
sonalausweisG (Online-Abruf sämtli- 
cher Registerdaten insbesondere durch 
Strafverfolgungsbehörden) auf die 
weitgehende Nutzung von Passdaten 
zu polizeilichen Zwecken hinaus. Der 
Sinn des ePasses — Fälschungssicher- 
heit - und des Passregisters — Vollzug 
des Passgesetzes — werden unter Auf- 
gabe des verfassungsrechtlich unver- 
fügbaren Grundsatzes der Zweckbin- 
dung und des Verbotes der Datenerhe- 
bung und -speicherung »auf Vorrat« 
zu noch unbestimmten Zwecken in ihr 
Gegenteil verkehrt. Von den Vorschlä- 
gen des Bundesrates ist es nur ein klei- 
ner Schritt zur Integration der Pass- 
und Personalausweisregister und des 
Systems biometrischer Ausweise in 
eine umfassende Infrastruktur sicher- 
heitsbehördlicher Datenbanken. 

Mit den Erfahrungen der vergange- 
nen Jahre ist es abzusehen, dass der 
Deutsche Bundestag sich damit in nicht 
allzu ferner Zukunft ebenso wird ausei- 
nanderzusetzen haben, ebenso wie mit 
der Forderung, die heute noch einer 
strengen Zweckbindung unterliegen- 
den Daten der LKW-Maut zu Hilfsmit- 
teln der Sicherheitsbehörden werden 
zu lassen, wie es die Melderegister, das 
Kraftfahrzeugregister, die Bestandsda- 
ten der Geldinstitute und der Telekom- 
munikationsanbieter oder das Auslän- 
derzentralregister schon standardmä- 
fig heute sind. 

Dieser Entwicklung gilt es, im Inte- 
resse einer freiheitlichen Gesellschafts- 
ordnung, wie sie das Grundgesetz for- 
dert, entgegenzutreten. Denn es wäre 
mit einer solchen Gesellschaftsordnung 
nicht vereinbar, wenn die Datenspuren 
alltäglicher und unvermeidlicher Le- 
bensäußerungen dauerhaft und leicht- 
gängig zu Instrumenten der Verdachts- 
gewinnung und Kontrolle würden. 


Sönke Hilbrans 

Rechtsanwalt und Fachanwalt für Straf- 
recht, Berlin 

Vorsitzender der Deutschen Vereini- 
gung für Datenschutz e.V., Bonn 


19 


Datenschutznachrichten 


Tourismus-Nachrichten 


Bund 
Unerklärliche Spuren 
bei der Flugbuchung 


Der Evangelische Pressedienst (epd) 
berichtet von einem Kunden, der im 
Herbst 2006 im Internet beim Reisever- 
markter Opodo einen Flug in die USA 
buchte. Die Rechnung kam erst nach 
mehrfacher Aufforderung. Als sie dann 
kam, wunderte sich der Kunde, da in 
der Adressangabe über seinem Namen 
der Titel einer Bundeswehrkamerad- 
schaft auftauchte: »Marineoffiziercrew 
VII/76«. Tatsächlich hatte der Kunde als 
junger Leutnant mit dem Einstellungs- 
jahrgang 1976, also vor 30 Jahren, die- 
ser Marinecrew angehört. Es ist völlig 
unklar, woher Opodo von der Bundes- 
wehrvergangenheit ihres Kunden 
wusste. Merkwürdig war zudem, dass 
hinter Postleitzahl und Ortsangabe im 
Adressfeld von Opodo der richtige 
Stadtteil aufgeführt wurde, obwohl der 
Kunde diese Angabe bei der Online- 
Buchung nicht gemacht hatte. 

Der Reisende wandte sich an Opo- 
do. Als man dort den Buchungsvor- 
gang aufrief, tauchte keine »Marineoffi- 
ziercrew VII/76« auf. Servicemanager 
Gunter Wakulat von Opodo kann sich 
das Ganze nicht erklären, der Vorgang 
sei »ominös und mysteriös«. Seine Mit- 
arbeitenden hätten »Stein und Bein ge- 
schworen«, dass sie den Kunden nicht 
kennen und die Adresse manuell nicht 
verändert hätten. Die zuständigen 
Landesbeautragten für Datenschutz 
wurden eingeschaltet. Ein Verdacht 
besteht darin, dass den US-Behörden 
beim Abgleich mit deren Sicherheitsda- 
tenbanken der Kunde aufgefallen ist 
und diese Sicherheitsbedenken in die 
Kundendatenbank von Opodo, eine 
englische Firma gelangt ist. Denn schon 
vor dem Flug sind die Flugunterneh- 
men verpflichtet 34 Angaben zu ihren 
Kunden, den sog Passenger Name Re- 
cord an die US-Behörden zu liefern, da- 
mit dort etwaige Terrorismusgefahren 
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präventiv festgestellt werden können. 
Unklar ist aber, wie die Daten zu Opo- 
do gelangt sind, da die Meldung an die 
USA durch die Fluglinien erfolgt, nicht 
durch die buchenden Reiseunterneh- 
men (Lilienthal, epd 21.12.2006). 


Flugticket und Aus- 
weis - identischer 
Name spart Arger 


Bei einer Flugbuchung sollten Reisende 
darauf achten, dass der Name auf dem 
Ticket identisch mit den Angaben im 
Reisepass oder Personalausweis ist. 
Kurzformen oder Spitznamen sollten — 
so der Ratschlag von Jan Bärwalde von 
der Lufthansa — durch den offiziellen 
Vornamen ersetzt werden. Aus Kati, 
Susi oder Gabi sollten — entsprechend 
dem Eintrag im Ausweis — wieder Ka- 
tharina, Susanne und Gabriele gemacht 
werden. Anderenfalls könne es insbe- 
sondere bei Flügen in den Nahen Os- 
ten, in die USA und nach Großbritanni- 
en beim Einchecken oder der Passkon- 
trolle zu Problemen kommen. Unter 
Umständen müssten Urlauber den Flug 
dann unter Zahlung einer Gebühr um- 
buchen, oder die Einreise werde ihnen 
möglicherweise sogar ganz verweigert 
(Kieler Nachrichten 13.01.2007, S. IV). 


Hotelüberwachung -— 
eine große Ungewisse 


Auf dem 23. Chaos Communication 
Congress in Berlin am 27.12.2006 prä- 
sentierte der Coburger Sicherheitsbera- 
ter Manfred Fink ein detailliertes Bild 
über den Stand staatlicher und privater 
Überwachung, die auch vor Hotelräu- 
men nicht halt mache: »Die Frage muss 
lauten: Sind wir paranoid genug?« Er 
empfahl allen, die in Hotelzimmern 
Wert auf Privatsphäre legen, »kritische 


Geräte« wie Telefone, Fernsehgeräte 
oder Radiowecker zu entfernen. Ein 
Auge solle man auch auf die Schächte 
für die Klimaanlage haben, da dahinter 
Kameras versteckt sein könnten. Es 
gebe gerade in Luxusherbergen zahlrei- 
che »verborgene Infrastrukturen«. Er 
empfahl, »einfach mal gegen die Decke 
zu drücken«. Der Wanzenjäger hatte 
zum Vortrag eine Kachel mit dahinter 
installiertem Mini-Elektroauge mitge- 
bracht. 

Hotelzimmer gehören lauf Fink »zu 
den unsichersten Orten überhaupt«, 
was die Vertraulichkeit von Kommuni- 
kation anbelangt. Sie böten Informati- 
onsbeschaffern ein leichtes Spiel. In ei- 
ner fremden Umgebung sei der Auf- 
wand groß, Abhörsicherheit herzustel- 
len. Er riet davon ab, in Hotels Tele- 
kommunikationsanlagen ohne vertrau- 
enswürdige Verschlüsselungstechniken 
zu benutzen und öffentliche WLAN- 
Netze in Anspruch zu nehmen. Gen- 
erell sei es hilfreich, nicht alle Dinge bei 
einem Telefonat im Klartext zu benen- 
nen. Bei Emails sollten vertrauliche In- 
formationen mit Hilfe von Steganogra- 
fie im Datenwust etwa eines Bildan- 
hangs versteckt werden. Faxe sollten 
handschriftlich diagonal beschrieben 
werden, um die OCR-Scansoftware der 
Lauscher auszutricksen. 

Dass der Aufwand bei Bedarf ange- 
messen sei, illustrierte Fink anhand von 
Medienberichten etwa über die audio- 
visuelle Überwachung im Hotel »Nep- 
tun« in Warnemünde und anderen von 
der Stasi unterwanderten Absteigen im 
ehemaligen Osten. 1997 sei aber auch 
aufgeflogen, dass im Marriott-Hotel in 
Wien in der Nähe des OPEC-Gebäudes 
drei Luxussuiten mit professionell fern- 
gesteuerten Raumwanzen für Langwel- 
lenfunk ausgerüstet waren. Im Ver- 
dacht, die Mikros installiert zu haben, 
geriet damals die National Security 
Agency (NSA), der technische Geheim- 
dienst der USA. Als Überwachungs- 
trend machte Fink das Einschleusen 
präparierter Akkus in Mobiltelefone 
aus. Dazu reiche es aus, das Handy 
kurzzeitig unbeaufsichtigt zu lassen. In 
seiner Firma seien beim Röntgen mit 
hochauflösenden Digitalsystemen meh- 
rere hundert Geräte mit Wanzen-Akkus 
entdeckt worden. »Mach Sie Kerben 
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oder Kratzer rein«, empfahl er. Er 
schätzte die Zahl der Geheimdienstler 
und Strafverfolger, die sich auf derlei 
Abhöraktionen spezialisiert hätten, auf 


»hoch dreistellige  (www.heise.de 
28.12.2006). 

USA 
Datenschutzverstoß 


bei Flugdatenauswer- 
tung eingeräumt 


Das US-amerikanische Ministerium für 
innere Sicherheit (Department of Ho- 
meland Security — DHS) räumte ein, 
dass während der Testphase für das 
Programm Secure Flight von der Trans- 
portation Security Administration 
(ISA) des Ministeriums vom Herbst 
2004 bis Frühjahr 2005 mehr Daten ge- 
sammelt wurden, als im Gesetzblatt er- 
laubt. Dieser behördliche Datenschutz- 
verstoß ergibt sich aus einem Bericht, 
den das DHS aktuell vorgelegt hat. Bei 
früherer Gelegenheit hatte der US- 
Rechnungshof derartige Bedenken ge- 


Deutsche 


äußert, wodurch der Bericht initiiert 
wurde. In diesem heißt es, die TSA hat- 
te in ihrer gesetzlichen vorgeschriebe- 
nen Ankündigung versichert, keine Da- 
ten aus »kommerziellen Quellen« zu 
sammeln, speichern oder nutzen. 

Aus der abschließenden Mitteilung 
der Behörde konnte jedoch geschlossen 
werden, dass das Gegenteil der Fall 
war. Als Ursache für die Diskrepanz 
wird in dem Bericht mitgeteilt, dass die 
Datenschutzbestimmungen (Privacy 
Notices) verfasst wurden, nachdem das 
Programm komplett ausgearbeitet war. 
Derlei Verstöße brächten Programme 
wie »Secure Flight« in Verruf. Secure 
Flight war Ende 2004 von der US-Re- 
gierung als Ersatz für das gescheiterte 
Flugpassagierdatenbank-Projekt 
CAPPS II eingeführt worden. Mit ihm 
will man potenzielle Flugzeugentführer 
über Passagierdatenanalysen mit Data- 
Mining-Techniken schon vor dem Ein- 
checken am Flughafen herausfiltern. 
Das Programm war Ende 2006 schon 
dadurch ins Zwielicht geraten, dass 
zehntausende Flugpassagiere fälschli- 
cherweise als Terrorverdächtige gelistet 
wurden (www.heise.de 10.01.2007). 


Datenschutznachrichten 


Bund 
Bundes-Trojaner - 
bald gesetzlich 
geregelt? 


l. Die Geschichte der 
Debatte 


Mit der Entscheidung des Bundesge- 
richtshofes vom 31.01.2007, in der fest- 
gestellt wurde, dass es für heimliche 
Online-Durchsuchungen durch Straf- 
verfolgungsbehörden an einer gesetzli- 
chen Grundlage fehlt (s.u. S. 38), hatte 
die Diskussion über den Bundes-Troja- 
ner — das staatliche Computer-Hacking 
- einen vorläufigen Höhepunkt erreicht. 

Zuvor hatte sich das Bundesministe- 
rium des Innern (BMI) von der rot- 
schwarzen Bundestagsmehrheit Gelder 
für die Entwicklung spezieller Hacker- 
software genehmigen lassen. Das BMI 
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betreibt das Projekt offensichtlich schon 
des Längeren. Nur über Umwege er- 
fuhren die Parlamentarier hiervon: Die 
Haushälter wunderten sich über zwei 
Personalstellen, 225.000 Euro Sachkos- 
ten und 200.000 Euro einmalige Investi- 
tionskosten für einschlägige neue 
Hardware, die im Etat des BMI auf- 
tauchten. Im BMI-Programm zur Inne- 
ren Sicherheit war 2006 festgelegt wor- 
den: »Ein wichtiger Baustein im Kampf 
gegen den Terror ist die Fähigkeit, PCs 
durchsuchen zu können, ohne tatsäch- 
lich am Standort des Geräts zu sein.« 
Umgehend waren die neuen Begehr- 
lichkeiten von DatenschützerInnen und 
ParlamentarierInnen wie z.B. von dem 
bündnisgrünen Wolfgang Wieland kri- 
tisiert worden. 

Ob und in welchem Umfang von 
Strafverfolgern in Deutschland bisher 
Trojaner eingesetzt worden sind, kann 
nur schwer eindeutig beantwortet wer- 
den. Die c’t berichtet über einen Fall 


schon aus dem Jahr 1994, bei dem der 
BGH-Ermittlungsrichter den heimli- 
chen Computerzugriff als Telekommu- 
nikationsüberwachung deklarierte. Die- 
ser Fall war insofern untypisch, als der 
Zugriff auf den Computer mit Hilfe der 
Spuren direkt aus Ermittlungen zu ei- 
nem Bombenanschlag erfolgte, nicht 
mit Hilfe eines Trojaners (Az. 1 BGs 
625/95). 

In der Presse ist von zwei weiteren 
Fällen die Rede. So genehmigte das 
Amtsgericht Bonn einen Cyber-Angriff 
auf Computer einer Phishing-Bande 
aus den USA, die Kreditkartennum- 
mern und Zugangsdaten von Internet- 
Nutzern ausspionierten. Gehackt wur- 
den bei den Ermittlungen im Jahr 2006 
allerdings nur zwischengeschaltete 
Computer, sog. Anonymisierungs- 
Rechner, nicht private Computer. Im 
März 2006 hatte die Generalbundesan- 
wältin das Bundeskriminalamt gebe- 
ten, die technischen Voraussetzungen 
für das staatliche Hacking zu schaffen 
und dabei erwähnt, dass »dem Verneh- 
men nach verschiedene deutsche Si- 
cherheitsbehörden bereits seit gerau- 
mer Zeit erfolgreich mit dem Instru- 
ment des heimlichen Abziehens von 
Daten auf fremden Computern« arbei- 
ten. Bei diesen Sicherheitsbehörden 
sind offensichtlich Geheimdienste ge- 
meint (s.u. S. 26f.). Das BMI gab auf 
eine Presseanfrage Ende 2006 be- 
schwichtigend bekannt, dass das Bun- 
deskriminalamt (BKA) solche Maßnah- 
men »nur in wenigen Fällen ange- 
wandt« habe. 


II. Die politische Debatte 


Nach dem Urteil des BGH-Senats for- 
derte Bundesinnenminister Wolfgang 
Schäuble umgehend die zeitnahe Schaf- 
fung einer Rechtsgrundlage. Ins gleiche 
Horn stieß kurz darauf der Präsident 
des BKA, Jörg Ziercke. Die Polizei be- 
nötige die Online-Durchsuchung zur 
Bekämpfung des internationalen Terro- 
rismus und der organisierten Krimina- 
lität. Man müsse mit dem technischen 
Fortschritt Schritt halten, wenn »skru- 
pellose Kriminelle« ins Internet auswi- 
chen und dort ihre kriminellen Hand- 
lungen vorbereiteten. Die Online- 
Durchsuchung sei »unerlässlich für die 
Strafverfolgung«. 

Die Befürworter der heimlichen On- 
line-Durchsuchung verweisen darauf, 
dass Verdächtige im Bereich des Terro- 
rismus wie auch bei anderer Kriminali- 
tät das Internet zur Rekrutierung, Aus- 
bildung, Planung und teilweise Aus- 
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führung von Straftaten nutzen, ohne 
dass sie hierbei angemessen beobachtet 
werden könnten. 

BKA-Fahnder beteuerten immer 
wieder, die »aufwändige Technik« nur 
bei wirklich heiklen Verfahren zum 
Einsatz bringen zu wollen. BKA-Präsi- 
dent Ziercke meinte: »99,9% der Men- 
schen werden von dieser Maßnahme 
überhaupt nicht betroffen sein«. Weil 
das Bundesverfassungsgericht einen 
Kernbereich privater Lebensführung 
vom großen Lauschangriff ausgenom- 
men habe, sei das Instrument des Ab- 
hörens praktisch unbrauchbar gewor- 
den: »Das darf mit der Online-Durch- 
suchung nicht passieren. Die Polizei 
muss mit dem technischen Fortschritt 
der Täter mithalten«. 

Das bayerische Kabinett beauftragte 
Justizministerin Beate Merk und In- 
nenminister Günther Beckstein (beide 
CSU), eine Rechtsgrundlage für heimli- 
che Online-Durchsuchungen von PCs 
zu prüfen. Niedersachsen Innenminis- 
ter Uwe Schünemann (CDU) forderte 
einen unbeschränkten Online-Zugriff 
auf Computer verdächtiger Personen. 
Heimlichke Online-Durchsuchungen 
seien ein unerlässliches Instrument für 
die Strafverfolgung: »Wenn wir diese 
Methode nicht nutzen, hätten wir in 
der Strafverfolgung eine weltweite Lü- 
cke.« 

Skeptisch äußerten sich dagegen 
SPD-PolitikerInnen. Bundesjustizmi- 
nistern Brigitte Zypries warnte vor 
Schnellschüssen, die in Karlsruhe kei- 
nen Bestand hätten. Die Behörden 
müssten erklären, warum sie Compu- 
ter online durchsuchen müssten und 
nicht zu den gleichen Ergebnissen kä- 
men, wenn sie physisch in eine Woh- 
nung gingen und die Festplatte kopier- 
ten. Auch müsse genau geprüft wer- 
den, »inwieweit die Strafverfolgungs- 
behörden in den Kernbereich privater 
Lebensgestaltung eingreifen könnten 
und wie dem zu begegnen ist«. Der 
schleswig-holsteinische Innenminister 
Ralf Stegner (SPD) sowie der innenpo- 
litische Sprecher der SPD-Bundestags- 
fraktion, Dieter Wiefelspütz, plädierten 
dafür, die gesetzlichen Hürden für On- 
line-Durchsuchungen möglichst hoch 
zu setzen; der private Lebensbereich 
müsse dabei — so Wiefelspütz - ein 
»absolutes Tabu« bleiben. Der SPD-Ab- 
geordnete Karsten Rudolph sprach von 
»staatlich organisiertem Hausfriedens- 
bruch«. BKA-Präsident Ziercke zeigte 
sich im Rahmen der Debatte über der 
Warnung von Zypries vor »staatlichen 
Hackern« verärgert: Polizisten würden 
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nicht zu kriminellen Hackern, wenn sie 
online durchsuchten. Das lasse sich 
»durch ein Gesetz eindeutig regeln«. 


III. Die Technik 


Entgegen der Darstellung mancher 
Strafverfolger ist das polizeiliche Ha- 
cken - je nach den vorhandenen Gege- 
benheiten - technisch relativ einfach. 
Durch eine unauffällige Email oder 
eine getarnte Internet-Seite installiert 
die Polizei ein Schnüffel-Programm auf 
dem Rechner des Verdächtigten. Ein 
solcher Trojaner versendet, wenn der 
Rechner online ist, die auf der Festplat- 
te gespeicherten Daten an die Polizei. 
So ist es der Polizei grds. möglich, 
sämtliche Bits und Bytes, die auf der 
Festplatte gespeichert sind, zu erhalten. 
Moderne Betriebssysteme und Compu- 
teranwendungen sind inzwischen so 
komplex, dass sie kaum frei von Feh- 
lern sein können. Diese werden dau- 
ernd mit Hilfe von Patches auszubü- 
geln versucht. Die Lücken können aber 
nicht so schnell gefüllt werden wie die 
Angriffsmöglichkeiten bekannt wer- 
den. In dieser Zwischenzeit besteht die 
Möglichkeit für bösartige Cracker oder 
staatliche Strafverfolger, einen sog. Ex- 
ploit zu schreiben, um über Ausnut- 
zung der Lücke das Kommando über 
fremde Rechner zunehmen. Um auf ei- 
nen privaten Rechner zu kommen, kön- 
nen sich die Ermittler auch an das Soft- 
ware-Unternehmen wenden und sich 
im Rahmen der Software-Aktualisie- 
rung auch den Trojaner mit aufspielen 
lassen. 

Schadprogramme können per Spam- 
Email generell verbreitet werden, oder 
aber gezielt an bestimmte Email-Ac- 
counts. Online-Ermittler können sich 
im Prinzip all der Möglichkeiten bedie- 
nen, die auch kriminelle Hacker nut- 
zen. Ob in einen Rechner eingebrochen 
werden kann, hängt von der Sorgfalt 
des Rechnerbetreibers und der von ihm 
verwendeten Software ab. So kann der 
Einbruch »kinderleicht« sein, unter 
Umständen aber auch »praktisch un- 
möglich«. Möglich ist es, mit Hilfe ei- 
nes Trojaners einen Computer aus der 
Ferne komplett zu steuern incl. Ein- 
schalten der Webcam, akustische 
Wohnraumüberwachung per Mikrofon, 
Mithören von  Internet-Telefonaten, 
Mitlesen von Chat und Email, Lifeüber- 
tragung von Webseitenabrufen und na- 
türlich Kopieren des gesamten gespei- 
cherten Datenbestandes. 

Nach Pressemeldungen haben 
Schweizer Ermittler eine private Sicher- 


heitsfirma, die ERA IT Solutions, damit 
beauftragt, eine Spionagesoftware zum 
Abhören von Internettelefonaten zu 
programmieren. Die Software soll we- 
der von Antiviren-Programmen noch 
von Firewalls erkannt werden. Das Pro- 
gramm sendet Mitschnitte in kleinen 
Datenpaketen an einen Server. 

Besonders problematisch ist, dass 
mit der Durchführung einer Online- 
Durchsuchung das Anlegen und Ver- 
ändern von Dateien auf dem durch- 
suchten Computer verbunden ist. So 
können auch Beweismittel per Maus- 
klick problemlos und spurenfrei auf 
dem infiltrierten Rechner angelegt 
oder manipuliert werden. Der Ver- 
dächtige hätte im Zweifel keine Chan- 
ce, eine Manipulation auf seinem 
Computer nachzuweisen. Heimlich 
eingeschmuggelte kinderpornografi- 
sche Bilder wären leicht dazu einzuset- 
zen, eine missliebige Person effektiv 
mundtod zu machen. Umgekehrt kann 
sich ein Verdächtigter immer damit 
herausreden, dass die vorgefundenen 
Programme nicht von ihm stammten 
und ihm untergeschoben worden sei- 
en. 

Virenscanner und Firewalls können 
einen sehr weitgehenden Schutz bieten. 
Doch eine sichere Abwehr eines 
Schnüffelangriffs ist kaum möglich. 
Kommerzielle Abwehrprogramme kön- 
nen den Nachteil haben, dass sie auf 
Wunsch von staatlichen Strafverfolgern 
gerade keinen Schutz vor deren An- 
griffswerkzeugen vorsehen. Ob ein An- 
griff stattfindet oder erfolgreich war, 
bekommt ein Überwachter u.U. nicht 
mit. Einen ziemlich sicheren Schutz vor 
dem staatlichen Ausspionieren gespei- 
cherter Inhalte bietet die Verschlüsse- 
lung. Mit einer Container-Verschlüsse- 
lung ist es möglich sogar zu verbergen, 
dass überhaupt Inhalte - verschlüsselt 
- abgelegt worden sind. 


IV. Die Argumente der Daten- 
schützer 


Der bayerische Datenschutzbeauftragte 
Karl Betzl hält heimliche Online-Durch- 
suchungen für einen freiheitlich-demo- 
kratischen Rechtsstaat unwürdig: »Die 
Festplatte eines Computers ist so etwas 
wie das Gedächtnis eines Menschen 
oder Unternehmens. Ein heimliches 
Ausforschen dringt tief in die Privat- 
sphäre bzw. in die Geschäftsgeheimnis- 
se ein. Wo bleiben da noch die letzten 
Reste eines ausforschungsfreien Rau- 
mes?« Betzl warnt vor immensen Scha- 
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densersatzansprüchen gegen den Staat, 
wenn z.B. anlässlich einer verdeckten 
Online-Untersuchung eines Unterneh- 
mens dessen EDV-System beschädigt 
wird oder Geschäftsgeheimnisse in die 
falschen Hände geraten: »Es ist unkon- 
trollierbar, wie sich staatliche Ausfor- 
schungssoftware weiter verbreitet bzw. 
wie sie verbreitet wird und der Staat 
dürfte auch für Trittbrettfahrer mithaf- 
ten, die die staatliche Ausforschungs- 
software missbrauchen«. 

Thüringens Datenschutzbeauftrag- 
ter Harald Stauch bewertet das heimli- 
che Ausspähen privater Rechner mit 
Hilfe eingeschleuster Programme als 
einen schwereren Eingriff als eine Te- 
lefonüberwachung. Stauch, der zuvor 
16 Jahre CDU-Landtagsabgeordneter 
war, sprach nach seinem ersten Amts- 
jahr von einem »anderen Blick« auf 
den Konflikt zwischen Sicherheit und 
Freiheitsrechten: »Als Politiker haben 
sie mehr die Sicherheit im Blick. Aus 
unserer Sicht gibt es einen ausufern- 
den Datenhunger des Staates. Spekta- 
kuläre Straftaten wie etwa Morde oder 
Kinderpornografie würden genutzt, 
um ohne öffentlichen Widerstand 
Grenzen auszuloten. Im Gegensatz zu 
Forderungen von Innenministern gehe 
es nicht darum, alles »Menschenmögli- 
che< zu tun, sondern alles »Rechtmäßi- 
ge«. 

Der Berliner Datenschutzbeauftragte 
Alexander Dix äußerte sich ähnlich kri- 
tisch: »Es ist widersinnig, dass Sicher- 
heitsbehörden einerseits zu Recht 
Schutzmaßnahmen gegen den Einsatz 
von Spionageprogrammen durch Wirt- 
schaftskriminelle fordern, andererseits 
aber genau diese Schadprogramme ein- 
setzen wollen.« Da die Durchsuchung 
für die Betroffenen nicht kontrollierbar 
erfolge, gäbe es »keine technischen 
Schranken für die umfassende Ausfor- 
schung beliebiger Bürger. Online- 
Durchsuchungen schaden der inneren 
Sicherheit und sind verfassungswid- 
rıg.« 


V. Volkes Stimme 


Auf dem 10. Europäischen Polizeikon- 
gress am 16.02.2007 meinte der BKA- 
Präsident, 64% der Bevölkerung seien 
dafür, dass bei den Online-Durchsu- 
chungen ein Kompromiss gefunden 
werde. 24% sagten, die Polizei solle die- 
se Möglichkeit bekommen. Nur 11% 
seien völlig dagegen. Dabei beruft er 
sich offensichtlich auf eine Umfrage 
des Meinungsforschungsinstituts Infra- 
test dimap im Auftrag des ARD-Mor- 
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genmagazins. TNS-Forschung führte 
am 06. und 07.02.2007 für den Spiegel 
eine Umfrage bei 1000 Personen durch 
zur Frage: »Halten Sie eine rechtliche 
Grundlage zur heimlichen Ausspähung 
von Privatcomputern durch die Polizei, 
etwa zur Bekämpfung von Kinderpor- 
nografie und Terrorismus, für sinn- 
voll?« 68% antworteten mit »Ja«; 28% 
mit »Nein« (PE MdB Montag&Wieland 
v. 05.02.2007; PM BayLfD 05.02.2007; 
Gebauer www.spiegel.de 05.02.2007; 
Dambeck www.spiegel.de 06.02.2007; 
www.spiegel.de 07.02.2007; 
www.heise.de 07.02.2007; Der Spiegel 
7/2007, 22; Störing c't 5/2007, 58 ff.; 
Bornhöft/Gebauer/Rosenbach Der Spie- 
gel 7/2007, 42 ff; www.heise.de 
10.02.2007; www.heise.de 16.02.2007; 
SZ 17/18.02.2007, 6). 


Bund 
O2-Kundennummern 
im Internet 


Die Telefonnummern von ca. 1000 
Kundinnen des Mobilfunkanbieters O2 
sind im Internet veröffentlicht worden. 
Nach Bekanntwerden wurde »inten- 
siv« geprüft, wie es dazu kommen 
konnte, meinte eine Sprecherin der Te- 
lefonica-Tochter. Betroffen waren Kun- 
dInnen mit dem Tarif Surf&Email, de- 
nen wegen zu hoher Nutzung der 
Wap-Flatrate gekündigt worden war. 
Neben den Handy-Nummern befand 
sich ein Vermerk, ob aus Kulanz die 
Nutzung der Flatrate weiter erlaubt 
werde. Die Sprecherin bekräftigte, dass 
O2 den Datenschutz sehr ernst nehme. 
Über interne Ermittlungen solle der 
Mitarbeiter gefunden werden, der die 
Liste ins Netz gestellt habe (SZ 
07.11.2006, 21). 


Bund 

Schufa löscht 
Bagatellforderungen 
früher 


Seit Anfang 2007 zeigt sich die Schufa 
gegenüber säumigen SchuldnerInnen 
von geringen Beträgen nachsichtiger als 
bislang. Die Schufa Holding AG teilte 
am 11.01.2007 mit, dass seit Jahresbe- 
ginn Einträge über Forderungen von 
bis 1000 Euro unter bestimmten Vo- 
raussetzungen schon nach kurzer Zeit 
wieder gelöscht werden, wenn der Be- 


trag von der SchuldnerIn zwischenzeit- 
lich beglichen wurde. Bisher waren der- 
artige Forderungen nach Begleichung 
der Schulden noch drei Jahre zum Jah- 
resende in der »Kreditbiografie« der 
Person notiert. Voraussetzungen für die 
nunmehr mögliche kurzfristige Lö- 
schung sind, dass der Eintrag erstmals 
nach dem 01.01.2007 gemeldet, die For- 
derung innerhalb eines Monats begli- 
chen sowie der Ausgleich vom Gläubi- 
ger der Schufa mitgeteilt wird. Darüber 
hinaus darf es sich nicht um eine sog. 
titulierte Forderung wie etwa einen 
Vollstreckungsbescheid handeln (SZ 
12.01.2007, 17). 


Bund 

Eine halbe Million 
Luftverkehrs-Zuver- 
lässigkeitsprüfungen 


Seit dem Inkrafttreten des Luftsicher- 
heitsgesetzes am 15.01.2005 bis Dezem- 
ber 2006 sind ca. 513.400 Zuverlässig- 
keitsprüfungen durchgeführt worden. 
Von der Ausdehnung der Zuverlässig- 
keitsprüfung sind erlaubnispflichtige 
LuftfahrerInnen von Flugzeugen, Dreh- 
flüglern, Luftschiffen, Motorseglern und 
entsprechende FlugschülerInnen, Privat- 
pilotInnen und außerhalb von Luftfahrt- 
unternehmen tätige BerufspilotInnen er- 
fasst. Gemäß den vorliegenden Länder- 
meldungen sind davon 47.200 Personen 
von der Zuverlässigkeitsüberprüfung 
betroffen. Nach Mitteilung der Länder 
und des Luftfahrtbundesamtes kam es 
bisher in 46 Fällen zu einer vorläufigen 
Entziehung bzw. zu einem Ruhen der 
Lizenz (hib 11.12.2006 Nr. 379, BT-Drs. 
16/3413 u. 3166). 


Bund 

Merkel für mehr 
Überwachung trotz 
hoher Sicherheit 


Anlässlich eines Gewerkschaftskon- 
gresses der Polizei am 13.11.2006 lobte 
die Bundeskanzlerin Angela Merkel in 
einem Video-Podcast die Erfolge der 
Sicherheitskräfte: »Wir leben in 
Deutschland in einem der sichersten 
Länder der Welt. Glücklicherweise ist 
die Kriminalitätsrate leicht rückläufig. 
Die Zahl der aufgeklärten Straftaten ist 
in den letzten Jahren leicht angestie- 
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gen. Und vor allen Dingen hatten wir 
ein Erlebnis in diesem Sommer: eine 
wunderschöne und eine sichere Welt- 
meisterschaft«. Ergänzend versicherte 
die Kanzlerin, dass dies natürlich nicht 
ausreiche, solange sich die Bürger sub- 
jektiv nicht sicher fühlten. Deshalb 
brauche man nicht nur wachsame Bür- 
ger mit Zivilcourage, sondern müsse 
auch Mittel wie die Videoüberwa- 
chung einsetzen, um sich u.a. vor 
rechtsextremistischen Straftaten zu 
schützen. 

Gegen Bedrohungen wie den inter- 
nationalen Terror reiche dies allein 
aber nicht, da müsse man völlig neue 
Wege gehen. Merkel lobt umstrittene 
Maßnahmen als probate Mittel zur Er- 
höhung der Sicherheit: zusätzliche Mil- 
lioneninvestitionen, die gemeinsame 
Anti-Terror-Datei sowie die Nutzung 
der LKW-Mautdaten zur Verfolgung 
von Terroristen sollen Deutschland 
noch sicherer machen. Deutschland 
werde im ersten Halbjahr 2007 die EU- 
Präsidentschaft nutzen, um auf euro- 
päischer Ebene unter anderem die 
schon länger betriebene Stärkung von 
Europol voranzutreiben. »Wir tun al- 
les, um die Innere Sicherheit in 
Deutschland und in Europa zu ge- 
währleisten«. Zusammenfassend: Es 
läuft alles prima, aber dennoch benöti- 
gen wir mehr Überwachung 
(www.heise.de 12.11.2006). 


Bund 

»Mehr Demokratie« 
durch gläserne 
Politiker 


Der Verein »Mehr Demokratie« hat ein 
Kommunikationsportal zu den Abge- 
ordneten des Bundestages eingerichtet. 
Auf http://www.abgeodnetenwatch.de 
kann sich jede und jeder informieren, 
wie der Direktkandidat seines Wahl- 
kreises heißt und wie sich die Abge- 
ordneten bei Abstimmungen verhalten 
haben, zumindest soweit diese doku- 
mentiert sind wie z.B. bei namentli- 
chen Abstimmungen. Die Abgeordne- 
ten werden den jeweiligen Ausschüs- 
sen zugeordnet. Außerdem gibt es 
Kurzportraits mit Angaben zur Person. 
Außerdem besteht die Möglichkeit, 
dass BesucherInnen Fragen an die Ab- 
geordneten stellen. Unklar ist aber, ob 
die PolitikerInnen die an sie weiterge- 
leiteten Fragen beantworten werden 
(www.heise.de 27.12.2006). 
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Mehrere Länder 
Gesundheitstests für 
Dreijährige 

In Nordrhein-Westfalen (NRW) sollen 
nach einem Plan des Familienministers 
Armin Laschet (CDU) künftig Dreijäh- 
rige vor der Aufnahme in einen Kinder- 
garten auf ihre Gesundheit getestet 
werden: »Je früher wir Auffälligkeiten 
entdecken, desto früher können wir 
eingreifen und helfen.« Für eine bun- 
desweite Umsetzung dieser Maßnahme 
setzte er sich anlässlich der Jugendmi- 
nister-Sonderkonferenz der Länder am 
24.11.2006 ein. Bei den neuen ärztlichen 
Eingangsuntersuchungen für Kinder- 
gartenkinder soll gezielt auf Anzeichen 
für Misshandlungen und Vernachlässi- 
gungen geachtet werden. Vorbild für 
die Tests sind die obligatorischen Ge- 
sundheitskontrollen für Schulanfänger. 
Das NRW-Programm enthält auch ei- 
nen Prüfauftrag an alle Jugendämter. 
Deren Mitarbeiter sollen künftig bei 
unangemeldeten Hausbesuchen dro- 
genabhängige Eltern auf ihre Erzie- 
hungsfähigkeit untersuchen. 

Auch der saarländische Gesund- 
heitsminister Josef Hecken will die bis- 
lang freiwilligen Vorsorgeuntersuchun- 
gen verpflichtend machen, selbst wenn 
die anderen Länder nicht mitziehen: 
»Ab dem ersten Quartal wird bei uns 
eine Screeningstelle überwachen, ob EI- 
tern die Untersuchungen ihrer Kinder 
wahrnehmen. Wenn nicht, werden die 
Gesundheitsämter informiert.« Die 
bayerische Sozialministerin Christa Ste- 
wens (CSU) meinte, das Datenschutz- 
gesetz müsse geändert werden, um die 
Daten der etwa fünf Prozent, die die 
derzeitig schon angebotenen Vorsorge- 
untersuchungen nicht wahrnähmen, an 
die Jugendämter übermitteln zu kön- 
nen. Latschet auf NRW meint, für einen 
Alleingang der Länder fehlten die 
rechtlichen Voraussetzungen etwa für 
den Datenaustausch zwischen Kran- 
kenkassen und Gesundheitsämter. 
Auch die Sozialministerin Hessens Sil- 
ke Lautenschläger (CDU) assistierte: 
»Die Länder haben keine Handhabe, 
die von den Kassen angebotenen Un- 
tersuchungen verpflichtend zu machen. 
Dafür ist Bundesrecht erforderlich.« 
Bundesfamilienministerin Ursula von 
der Leyen (CDU) lehnte dagegen For- 
derungen nach bundeseinheitlich vor- 
geschriebenen ärztlichen Pflichtunter- 
suchungen ab. Aus ihrer Sicht haben 
die Länder die Handhabe für solche 
Untersuchungen. Diese könnten sofort 


über den Gesundheitsdienst eingeführt 
werden (Der Spiegel 46/2006, 22; Eck- 
förd. Ztg. 15.11.2006, fu 133; vgl. S. 36). 


Bayern 


Stoiber-Mitarbeiter 
wollte Privatsphäre 
von Parteigegnerin 
ausspitzeln 


Kurz vor Weihnachten, am 19.12.2006 
informierte die Fürther Landrätin und 
Mitglied im CSU-Landesvorstand Gab- 
riele Pauli auf einer Vorstandssitzung 
die CSU-Spitze, dass der bayerische 
Ministerpräsident Edmund Stoiber sie 
bespitzeln lasse. Stoiber ging dort auf 
die Sache nicht ein und wiegelte ab: 
»So wichtig sind Sie nicht.« Nach Paulis 
Darstellung ging es in einem rund ein- 
stündigen Telefonat mit dem Wirt- 
schaftsreferenten der Stadt Fürth Horst 
Müller ausschließlich um ihr Privatle- 
ben. Mit wem sie, die geschieden ist, 
verkehre. Ob sie vielleicht ein Alkohol- 
problem habe. Ob es nicht irgendetwas 
gäbe, was man ihr anhängen könne. 
Vor der Vorstandssitzung hatte Pauli 
mehrfach um einen persönlichen Ter- 
min mit Stoiber gebeten, war damit 


aber abgeblitzt. 
Pauli war das einzige CSU- 
Vorstandsmitglied, das nach dem 


Rückzug Stoibers aus Berlin nach der 
Bundestagswahl im Oktober 2006 in ei- 
nem Antrag auf dem CSU-Parteitag in- 
direkt Stoibers Rückzug aus der Politik 
gefordert und über ein von ihr einge- 
richtetes Internetforum offen zur Dis- 
kussion über Stoiber eingeladen hatte. 
Der Büroleiter des Ministerpräsidenten 
Michael Höhenberger gab zunächst nur 
zu, dass er sich bei einem Parteifreund 
über die Stoiber-Kritikerin informiert 
habe, was diese gegen den Ministerprä- 
sidenten habe. Erst nachdem der Ge- 
sprächspartner Müller die genauen 
Nachfragen zum Privatleben von Hö- 
henberger bestätigte, nahm dieser die 
Verantwortung für die Aktion voll auf 
sich und erklärte seinen Rücktritt. Hö- 
henberger hatte auch schon in der Ver- 
gangenheit in delikaten Angelegenhei- 
ten Stoiber dadurch entlastet, dass er 
Initiativen zu eigenen erklärte, von de- 
nen Stoiber nichts gewusst habe. 

Nach Paulis Darstellungen betreibt 
die CSU-Spitze ein Spitzelsystem, »um 
Kritiker mundtot zu machen.« Seit Be- 
kanntwerden der Aktion gegen sie hät- 
ten sich bei ihr weitere Mandatsträger 
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gemeldet, die Ähnliches erlebt hätten. 
Die Betroffenen fürchteten aber aus 
Furcht vor Repressalien die Öffentlich- 
keit. Dies wird von einem intimen Ken- 
ner der Partei bestätigt. »Es gibt eine 
Abteilung Desinformation, es gibt eine 
Abteilung Schmutz, und sie sind ver- 
eint in einer Person: Höhenberger.« 

Nachdem er tagelang jede Stellung- 
nahme verweigert hatte, äußerte sich 
Stoiber erstmals am Heiligabend. Hö- 
henberger habe ihn über seine Telefon- 
aktion »nicht informiert und ich hätte 
das nie zugelassen«. CSU-General- 
sekretär Markus Söder forderte Pauli 
auf, sie solle »endlich aufhören, Unru- 
he in der CSU zu stiften«. CSU-Frakti- 
onschef Joachim Herrmann wies Paulis 
Vorwurf eines parteiinternen Spitzel- 
systems als »ausgemachten Unsinn« 
zurück. Wie dem auch sei. Jedenfalls 
brachte diese Spitzel-Affäre das Fass 
zum Überlaufen. Der sich hierüber auf- 
gestaute Unmut und die zunehmende 
Kritik an ihm veranlassten Edmund 
Stoiber Mitte Januar 2007, seinen Rück- 
tritt als CSU-Vorsitzender oder bayeri- 
scher Ministerpräsident im darauf fol- 
genden September anzukündigen 
(Fahrenholz/Stroh SZ 21.12.2006, 1, 3, 
4; Ritzer/Przybilla SZ 27.12.2006, 5; 
Neukirch/Verbert Der Spiegel 1/2007, 
30 £.). 


Baden-Württemberg 
Videoatlas von priva- 
ten Kameras für die 
Polizei 


2006 hatte der Innenminister des Lan- 
des Baden-Württemberg Heribert Rech 
(CDU) angekündigt, dass die Polizei 
auch die »Überwachungskameras pri- 
vater Betreiber« nutzen soll. Die über- 
wiegende Zahl der Videokameras be- 
finde sich in nichtöffentlichen Berei- 
chen: »Die Polizei soll sich in einem 
Einkaufszentrum aufschalten können, 
wenn da etwas passiert. Und dann 
möchte ich wissen, wo im Umkreis des 
Tatortes andere Kameras stehen«. Auch 
bei großen Menschenansammlungen 
soll die Videoüberwachung möglich 
sein. Für die Polizei soll ein »Atlas« al- 
ler Videokameras erstellt werden. Au- 
ßerdem soll es zu einer Kooperations- 
vereinbarung mit den Betreibern kom- 
men. Als Grund für die Ausdehnung 
der Videoüberwachung gibt Rech die 
»Gefahr islamistischer Terroranschlä- 
ge« an. Für die Erstellung der Übersicht 
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und den Zugriff auf private Kameras 
müsste allerdings das Polizeigesetz ge- 
ändert werden, was noch nicht gesche- 
hen ist. 

Die Grünen im Landtag haben erfah- 
ren, dass vom Innenministerium bereits 
Betreiber privater Videoüberwachungs- 
anlagen befragt wurden. Sie protestier- 
ten gegen dieses Vorgehen, für das jede 
rechtliche Grundlage fehle. Der innen- 
politische Sprecher der Landtagsgrü- 
nen Uli Sckerl spricht von Rechs »Vi- 
deo-Phantasien«, die weit über die Be- 
schlüsse der Innenministerkonferenz 
zur erweiterten Videoüberwachung hi- 
nausgingen: »In Baden-Württemberg 
will der Minister private Betreiber von 
Videokameras zum verlängerten Arm 
der Polizei machen, wo diese nicht tätig 


werden darf« (www.heise.de 
17.02.2007). 
Brandenburg 


Gutachter halten 
Polizeigesetzentwurf 
für verfassungswidrig 


Bei einer Anhörung zum Entwurf zur 
Neufassung des Brandenburger Poli- 
zeigesetzes am 16.11.2006 erklärte der 
Vorsitzende des Berliner Anwaltsver- 
eins und Mitglied des Vorstands des 
Deutschen Anwaltsvereins (DAV) Ul- 
rich Schellenberg: »Die im Entwurf ent- 
haltenen Regelungen der präventiven 
Telekommunikations- und Wohnraum- 
überwachung sind schlicht verfas- 
sungswidrig. Die Voraussetzungen für 
die Tatbestände seien viel zu schwam- 
mig formuliert. Es werde eine Regelung 
aus Niedersachsen kopiert, die 2005 für 
verfassungswidrig erklärt worden sei. 
Auch der Branchenverband Bitkom kri- 
tisierte, der Entwurf entspräche nicht 
den Vorgaben des Bundesverfassungs- 
gerichtes in den Urteilen zum nieder- 
sächsischen Polizeigesetz und zur 
Rasterfahndung. Der DAV protestierte 
gegen den erneuten Versuch, das be- 
sondere Vertrauensverhältnis zu Be- 
rufsgeheimnisträgern wie Anwälten, 
Ärzten und Geistlichen auszuhöhlen. 
Die im Entwurf enthaltenen Schutzvor- 
schriften gegen das Abhören und für 
die weitere Verwendung der Daten sei- 
en nicht ausreichend. Für den Lausch- 
angriff auf Telefon und Wohnung feh- 
len laut Schellenberg Regelungen, nach 
denen die Abhörmaßnahme nicht be- 
gonnen werden darf, wenn der Kernbe- 
reich privater Lebensführung erkenn- 


bar davon betroffen wäre. Er verwies 
zudem auf handwerkliche Fehler, z.B. 
auf einen Verweis zu einer Regelung 
des Strafgesetzbuches, die 2005 aufge- 
hoben worden ist. 

Der Landesverband des Bundes 
Deutscher Kriminalbeamter (BDK) be- 
grüßte in Person des stellv. Landesvor- 
sitzenden Gerd-Christian Treutler da- 
gegen die vorgesehenen Änderungen 
im Großen und Ganzen, sieht aber un- 
ter den angekündigten Stellenkürzun- 
gen die Gefahr, dass die vorgesehene 
Ausweitung polizeilicher Befugnisse 
»zum bloßen Papiertiger« verkommt: 
»Was nutzen Befugnisse, wenn es kein 
Personal für ihre Umsetzung gibt. Un- 
sere Forderung lautet: Befugnisse, 
Technik und Personal, nicht aber statt 
Personal«. Kernpunkte der Erweite- 
rung, wie Video- und Telefonüberwa- 
chung zur Gefahrenabwehr seien nur 
mit einem entsprechenden Personalauf- 


wand sinnvoll einsetzbar 
(www.heise.de 15.11.2006). 
Bremen 


Erstes bremisches 
Datenschutz-Audit 


Die Entsorgung Nord GmbH (ENO) 
wurde für den datenschutzkonformen 
Einsatz ihrer Betriebsstättensoftware 
LEWIN erfolgreich nach der Bremi- 
schen Datenschutzauditverordnung 
zertifiziert. Auf dem für die Entsor- 
gungswirtschaft konzipierten System 
werden sowohl Daten sämtlicher Bre- 
mer Hauseigentümer als auch sämtli- 
cher ENO-MitarbeiterInnen gespei- 
chert. Damit ist ENO das erste Unter- 
nehmen in Bremen, das ein Daten- 
schutz-Gütesiegel verliehen bekommt. 
Durchgeführt wurde die Auditierung 
durch die datenschutz nord GmbH (PE 
datenschutz nord 19.01.2007). 


Hessen 
Kfz-Kennzeichen- 
Scanning gestartet 


Nach umfangreichen Tests nehmen 
neun Kameras bei der hessischen Poli- 
zei den Dienst auf, mit denen Auto- 
kennzeichen automatisch erfasst und 
überprüft werden. Bei der Vorstellung 
des automatischen Kennzeichen-Lese- 
systems (ALKS) am 11.01.2007 in 
Frankfurt erklärte der hessische Innen- 
minister Volker Bouffier (CDU), Ein- 
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satzschwerpunkt sei das Rhein-Main- 
Gebiet mit dem Frankfurter Kreuz als 
Knotenpunkt. Die insgesamt 300.000 
Euro teuren Geräte würden zunächst 
nur mobil eingesetzt; ein Dauerbetrieb 
an einem festen Ort sei aber auch mög- 
lich. Hessen übernehme mit dieser 
Technik eine Vorreiterrolle; nur in Bay- 
ern gebe es Vergleichbares. Mit ALKS 
werden die Kennzeichen der vorbeifah- 
renden Fahrzeuge erfasst und mit dem 
Datenbestand des polizeilichen Fahn- 
dungscomputers INPOL verglichen. Er- 
gibt der Datenabgleich einen »Treffer«, 
so werden Polizeikräfte in der Nähe 
alarmiert, um das Fahrzeug und seine 
Insassen zu kontrollieren 

Die bisherigen Tests haben jedoch 
gezeigt, dass die Daten, die vom Sys- 
tem ausgeworfen werden, fehlerhaft 
sein können. Nach Angaben von Poli- 
zeirat Bernd Ricker von der Hessischen 
Polizeischule waren bis zu 40% der ge- 
meldeten Verdachtsfälle nicht zutref- 
fend. Das liege v.a. daran, dass das Sys- 
tem sehr ähnliche Kennzeichen aus 
technischen Gründen nicht auseinan- 
der halten könne. Deshalb soll künftig 
ein Polizist die gelieferten Ergebnisse 
manuell kontrollieren, bevor es zu ei- 
nem Zugriff kommt. Die Daten nicht 
polizeilich gesuchter Fahrzeugführer 
würden sofort gelöscht. Bouffier mein- 
te: »Besonders überregional agierenden 
Straftätern wird deutlich, dass sie in 
Hessen jederzeit und in allen Teilen des 
Landes mit der Polizei rechnen müs- 
SEeN«. 

Von Datenschützern wurde die Be- 
fürchtung geäußert, dass derartige Sys- 
teme nach ihrer breiten Einführung 
auch für die Gewinnung weiterer Da- 
ten genutzt werden, z.B. für Bewe- 
gungsbilder von angeblichen Terrorver- 
dächtigen oder Drogenkurieren. Der 
Grünen-Abgeordnete Jürgen Frömm- 
rich beklagte, das Netz elektronischer 
Überwachung werde immer enger. In 
Hessen wird nach etwa 40.000 Kennzei- 
chen gefahndet, bundesweit sind es 
rund 500.000 und in allen Schengen- 
Staaten etwa 2 Millionen (www.hr- 
online.de 25.01.2007). 


Hessen 
Polizeiliche Einsatz- 
protokolle im Internet 


13 Seiten mit 41 Einsatzprotokollen 
des Polizeipräsidiums Südhessen mit 
Namen und Daten von 46 kontrollier- 
ten BürgerInnen sind versehentlich im 
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Internet gelandet. Ein Kölner Rechts- 
anwalt entdeckte die Panne bei Onli- 
ne-Recherchen. Das PDF-Dokument 
war zuvor 11 Monate von der Polizei 
unbemerkt im Netz gestanden. Die Be- 
richte listeten nicht nur Namen, Ge- 
burtsdatum und aktuelle Adresse der 
Kontrollierten auf, sondern u.U. auch 
Kfz-Kennzeichen, Automarken, Vor- 
strafen und Gesetzesverstöße. Es 
scheine, dass ein Beamter versehent- 
lich den falschen Knopf gedrückt habe, 
meinte man im Innenministerium. Die 
Polizei nahm die Daten nach Bekannt- 
werden sofort aus dem Netz. Da zwi- 
schenzeitlich das PDF-Dokument im 
Cache von Google gelandet war, dau- 
erte es aber eine Woche, bis die Datei 
hierüber nicht mehr verfügbar war. 
Die Kontaktaufnahme zu der Firma 
war nach Polizeiangaben schwierig. 
Innenminister Volker Bouffier (CDU) 
sprach von einem bedauerlichen Ver- 
sehen. 

Oppositionsabgeordnete fragten, 
ob die Entscheidung über die Einstel- 
lung von Dokumenten nicht ähnlicher 
Sicherungen wie beim Internetban- 
king bedürfe. Der Hessische Daten- 
schutzbeauftragte Prof. Michael Ro- 
nellenfitsch forderte organisatorische 
Vorkehrungen, dass sich so etwas 
nicht wiederholt, aber auch das Über- 
denken des technischen Konzepts, 
wie Daten für das Internet zur Verfü- 
gung gestellt werden. Der parteilose 
Staatssekretär Harald Lemke lehnte 
die von der Opposition geforderten 
Erschwernisse ab, weil sie den Erfor- 
dernissen polizeilicher Öffentlich- 
keitsarbeit widersprächen. Pannen lie- 
ßen sich mit letzter Gewissheit nicht 
ausschließen. 

Als Konsequenz aus der Panne hat 
die hessische Polizei ihr Online-Publi- 
zierungsverfahren geändert. Zugleich 
warnte das Präsidium eindringlich vor 
einer Speicherung, Verbreitung und 
sonstigen Nutzung der Daten, da es 
sich beim Verbreiten dieser Daten um 
Verstöße handele, die als Ordnungs- 
widrigkeit oder Straftat geahndet wer- 
den könnten. Nicht bekannt wurde, ob 
gegen die für die Einstellung ins Netz 
verantwortlichen Polizeibeamte ent- 
sprechende Verfahren eingeleitet wor- 
den sind. 

Das Polizeipräsidium hat sich laut 
Presseberichten mit den Betroffenen in 
Verbindung gesetzt und sich aus- 
drücklich entschuldigt (SZ 17.01.2007, 
10; www.spiegel.de 15.01.2007, 
www.heise.de 16.01.2007; 24.01.2007, 
25.01.2007; DSB 2/2007, 4). 


Nordrhein-Westfalen 
Arztliche Früherken- 
nungspflicht bis zum 
6. Lebensjahr 


Die Landesregierung von Nordrhein- 
Westfalen hat am 30.01.2007 beschlos- 
sen, dass für alle Kinder bis zum 6. Le- 
bensjahr ärztliche Früherkennungsun- 
tersuchungen gesetzlich verpflichtend 
sein sollen. Außerdem werden die Kin- 
derärzte einer »positiven Meldepflicht« 
unterworfen. Diese soll über einen Da- 
tenaustausch zwischen Ärzten, Jugend- 
ämtern und Gesundheitsbehörden si- 
chergestellt werden. Wenn sich die EI- 
tern der Untersuchungspflicht für ihre 
Kinder entziehen, müssen sie mit recht- 
lichen Sanktionen rechnen. Dies sieht 
ein vom Düsseldorfer Kabinett be- 
schlossenes »Handlungskonzept für ei- 
nen besseren und wirksameren Kinder- 
schutz« vor. 

Zweck ist nach den Angaben von Fa- 
milienminister Armin Laschet, dass Ge- 
fährdungen des Kindeswohls durch 
Vernachlässigung oder Misshandlung 
»früher erkannt werden« können. Dazu 
gehöre womöglich auch, dass Kinder in 
kürzeren Abständen untersucht wer- 
den. Einbezogen werden auch die Kin- 
dergärten, die nach einer geplanten 
Novelle des Kindertagesstättengesetzes 
die gesundheitliche Entwicklung der 
Kinder intensiver beobachten sollen. 
Die Eltern sollen verpflichtet werden, 
in den Kitas das sog. Vorsorgeheft ihrer 
Kinder und entsprechende ärztliche Be- 
scheinigungen vorzulegen. Die in 30 
NRW-Städten bestehenden »sozialen 
Frühwarnsysteme« sollen landesweit 
ausgebaut werden. Zudem will die 
Landesregierung ein »Elternbegleit- 
buch« für Neugeborene entwickeln 
(vgl. S. 24; SZ 31.01.2007, 5). 


Nordrhein-Westfalen 
Verfassungsschutz- 
Trojaner erlaubt 


Während über die Erlaubnis der heimli- 
chen Online-Durchsuchung bei Straf- 
verfolgungsbehörden mächtig gestritten 
wird (S. 21ff., 38), scheint diese Maß- 
nahme für Geheimdienste schon seit 
Längerem Praxis zu sein. Hierfür gab es 
- ebenso wie für die Strafverfolgung 
- bisher keine gesetzliche Erlaubnis. 
Am 20.12.2006 verabschiedete dann der 
Düsseldorfer Landtag mit den Stimmen 
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Präsidenten 1, 47; 


Internationale Liga für Menschenrechte/FoeBuD 


Entscheidung des Europäischen Gerichtshofs gegen Fluggastdatentransfer an US-Sicherheitsbe- 
hörden 2, 103; 


Komitee für Grundrechte und Demokratie 
Nein zur elektronischen Gesundheitsdatei 4, 199; 


IV. Rechtsprechung 


EUGH EU für Passenger-Name-Record-Regelung unzuständig 3, 116; 

BGH Keine schriftliche Dokumentationspflicht bei Anlageberatung 1, 40; 
Nur 10 Jahre Ansprüche aus Namensschutz für Erben 4, 191; 
T-Online darf Internet-Verbindungsdaten nicht speichern 4, 191f; 
Schadensersatz für Verletzungen des Rechts am eigenen Bild 4, 192; 
Sammelklagebefugnis von Verbraucherverbänden für Kunden 4, 192; 

BVerfG Für die Zukunft: Präventiver Persönlichkeitsschutz geht vor Äußerunggsfreiheit 1, 40; 
Fahnder dürfen Handy-Verbindungsdaten einsehen 2, 96; 
Eingebürgerte Türken müssen Auskunft geben über Repatriierung 2, 96; 
Rasterfahndung 2001/2002 verfassungswidrig 2, 97; 
Vager Verdacht genügt nicht für Durchsuchung 3, 146; 
Richterbeschlüsse nur mit konkreter Benennung der Straftat 3, 146f; 
Selbstöffnung hindert Unterlassungsansprüche gegen Foto-Veröffentlichung 4, 190; 
IMSI-Catcher-Regelung verfassungsgemäß 4, 190f; 


BAG Lohnfortzahlung nur nach Schweigepflichtentbindung 1, 41; 
BayVerfGH Durchsuchungen bei Schleierfahndung eingegrenzt 1, 40f; 

OVG Rheinland-Pfalz Polizeischutz-Überwachung für Nachbarn verhältnismäßig 1, 41; 
Hessischer VGH Akteneinsicht für Flughafen-Ausbaugegner 1, 41; 

LAG Köln Videoüberwachung bei verdächtigem Mitarbeiter zulässig 3, 147; 
LG Darmstadt Verbindungsdatenspeicherung nur für Rechnungszwecke 1, 42; 
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LG Flensburg 


Keine Strafanzeigen-Maschinerie wegen Urheberrechtsverletzungen 1, 42; 


LG Hamburg Schadensersatz für Verletzungen am eigenen Bild 4, 192; 
Schutz vor kalten Marktforschungs-Werbeanrufen 4, 192; 
LG Potsdam Cicero-Redaktionsdurchsuchung rechtmäßig 2, 97; 


LSG Darmstadt 


V. Buch- und Broschürenbesprechung 


Bergmann, Lutz/Möhrle, Roland 
Bohnstedt, Jan 

Ehmann, Eugen (Hrsg.) 

Gola, Peter 

Gola, Peter/Jasper, Andreas 
Gola, Peter/Schomerus, Rudolf 
Scheja, Gregor 

Siemen, Birte 

Simitis, Spiros (Hrsg.) 
Singelnstein, Tobias/Stolle Peer 
Stylianidis, Annette 

Talidou, Zoi 


VI. Deutsche Datenschutznachrichten 


Baden-Württemberg 


Gesinnungstest bei Einbürgerung von Muslimen 1, 30f; 

GVU-Fahnder betätigen sich als Raubkopierer 2, 85; 

Casino-Einlasskontrolle durch Video-Gesichts-Mustererken- 
nung 2, 85; 


Bayern 


Versteckte Kamera in Münchner Bordell 1, 31; 

PAG mit vielen informationellen Befugnissen 1 31f; 

Streit vor Gericht über Verfassungsschutzbeobachtung 3, 136; 
Gentechnikgegner vom Staatsschutz überwacht 4, 173; 
Neue Sexualstraftäterdatei 4, 173, 


Berlin 


Terrorverdachtsliste stoppt Gründstückskauf 2, 85f; 

Museumswachleute videoüberwachten unbemerkt Merkels 
Wohnzimmer 2, 86; 

Verkehrsüberwachung mit Weltraumtechnik 3, 136; 

Verfassungsschutz beobachtet Regierungskritiker 3, 136f; 


Brandenburg 


Kabinett will dauerhafte Videoüberwachung 1, 32; 

Jauch gegen »Bild am Sonntag« wegen Verleumdung 4, 
173; 

Email-Überwachung in der CDU-Geschäftsstelle 4, 173f; 


Bremen 
Datei für Stalker 1, 32; 


Bund 


PKG neu besetzt 1, 25; 

Kommt doch noch der Geheimdienstbeauftragte? 1, 25f: 

Birthler weitere fünf Jahre Stasiakten-Beauftragte 1, 26; 

Mobile Biometrie-Identifikation 1, 26; 

CDU-CSU-Landespolitiker fordern Fußfessel für Ausländer 
1, 26f; 


Vorlage von Kontoauszügen bei Sozialleistungsbezug nicht erforderlich 3, 147; 


Datenschutzrecht 4, 193; 

Fernwartung - Die rechtlichen Grenzen des IT-Outsourcing durch Banken 3, 147f; 
Datenschutz kompakt 4, 193f; 

Datenschutz und Multimedia am Arbeitsplatz 1, 43; 

Das BDSG im Überblick 1,43; 

BDSG - Bundesdatenschutz - Kommentar 4, 194; 

Datenschutzrechtliche Zulässigkeit einer weltweiten Kundendatenbank 2, 98; 
Datenschutz als europäisches Grundrecht 2, 98f; 

Bundesdatenschutzgesetz 3, 148; 

Die Sicherheitsgesellschaft 2, 100; 

Rechtsfolgen privater Vaterschaftsbegutachtung 2, 100f; 

Regulierte Selbstregulierung im Bereich des Datenschutzes 2, 99f; 


Fotos im Ausländerzentralregister u.v.m. 1, 27; 

Behördliche Vaterschaftsanfechtung bei »Scheinvätern« 1, 
27; 

Praxis des Kontoevidenzverfahrens mangelhaft 1, 27f; 

Mit Kuno gegen EC-Kartenbetrug 1, 28; 

Rechnungshof fordert Sozialdatenabgleich 1, 28; 

Gesundheits-Pflichtuntersuchung bei Kleinkindern geplant 
1, 28; 

BKA nutzt Easy 1, 28; 

Abgeordneten-Nebeneinkünfte werden öffentlich 1, 28f; 

Unternehmensdaten werden über Internet verfügbar 1, 29; 

Kommt die PKW-Maut doch? 1, 29; 

Schäuble: Maut-Daten zur Strafverfolgung nutzen 1, 29f; 

Telekommunikationsüberwachung wieder stark gestiegen 2, 
81; 

Terrorismusgesetze: Zugriff auf Konto- und Kfz-Daten für 
Geheimdienste 2, 81f; 

Justizministerium bereitet Wiedereinführung von Kronzeu- 
genregelung vor 2, 82; 

Immer mehr Eintragungen beim Kraftfahrtbund 2, 82; 

Verfassungsschutz überwacht Abgeordnete 2, 82f; 

Grüne wollen Meldepflicht für Ausländer abschaffen 2, 83; 

BND bespitzelte Journalisten im großen Stil 2, 83f; 

Einheitliche Standards für Einbürgerung 2, 84; 

Terrorismusbekämpfungs-Ergänzungsgesetz 3, 131f; 

Bundesrat gegen Veröffentlichung von Agrarsubventions- 
empfängern 3, 132; 

Einigung über zentrale Anti-Terror-Datei 3, 132f; 

Abhöraktion und dubiose Ermittlungen gegen Entführungs- 
opfer el-Masri 3, 133f; 

Grüne fordern Informationspflicht für Unternehmen bei Da- 
tenschutzverstößen 3, 134; 

Schufa gewährt Betroffeneneinblick per Internet 3, 134; 

NS-Archiv in Bad Arolsen wird für Forschende geöffnet 3, 
134; 

Auch Jugendliche spitzelten für die Stasi 3, 134; 

Verfassungsschutz beobachtet Abgeordnete als Extremisten 
3, 134f; 

TK-Überwachungen steigen weiter 4, 167; 

2005 nur noch sieben Große Lauschangriffe 4, 167; 
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Internet-Überwachung verstärkt 4, 167; 
Computerstrafrecht wird verschärft 4, 167f; 
Ausländer-Ausweis geplant 4, 168; 
Sicherheitsbehörden haben Zugriff auf 197 Dateien 4, 168f; 
Sexualtäter-Internetpranger jetzt auch in Deutschland? 4, 
169; 
Schily wird Aufsichtsrat in Biometrie-Unternehmen 4, 169f; 
Telemediengesetz: Kundendaten zur Strafverfolgung? 4, 170; 
Darlehensverkauf verletzt Bankgeheimnis 4, 170f; 
Finanzämter prüfen Banken-Jahresbescheinigungen 4, 171; 
Schufa löscht Bagatellfälle früher und ändert Scoring 4 171; 
»Lesereporter« der Bildzeitung auf Bilderjagd 4, 171; 
Netzagentur geht gegen Telefon-Abzocker vor 4, 171; 
Regierung beschließt registergestützte Volkszählung 4, 171f; 
Geplante SchülerInnen-Datenbank stößt auf Ablehnung 4, 
172f; 


Hamburg 

Bezahlen mit Fingerabdruck im »Night Fever« 2, 86; 

Senat will bei Islamisten lückenlosen Datenaustausch 2, 86f; 
Mehr Gewalt trotz Videokameras 3, 137; 


Hessen 


Massengentest soll Kindervergewaltiger ermitteln 1, 32; 

Jung soll illegal vertrauliche Personalinformationen entgegen 
genommen haben 2, 87; 

Polizei möchte auf LKW-Maut-Daten zugreifen 3, 137; 

Ausweitung der Videoüberwachung 4, 174f; 


Mecklenburg-Vorpommern 
Polizeirechtsverschärfung auch im Nordosten 2, 87; 


Mehrere Länder 


Sparkassen testen elektronische Signatur 1, 30; 
Zuviel Videoüberwachung an Hochschulen 2, 84f; 


Niedersachsen 


Polizei kontrolliert Journalisten-Telefone 1,32f; 

Anonyme Internet-Anzeigen bringen nichts außer Ärger 2, 87; 

Neue Datenschutzorganisation des Landes umstritten 2, 87f; 

Nach Föderalismusreform kein Datenschutz mehr für Gefan- 
gene? 3, 137; 


Nordrhein-Westfalen 


Neues Polizei-Auskunftssystem Polas 1, 33; 

Verkehrsüberwachung mit Weltraumtechnik 3, 136; 

Opposition kritisiert geplante Verfassungsschutzgesetz-No- 
vellierung 3, 137f; 

Handydatenabgleich führt zu Einbrecherbande 4, 175; 


Rheinland-Pfalz 
Gesichtserkennungstest am Mainzer Hauptbahnhof 3, 138; 


Saarland 


Datenschützer gegen neues Polizeigesetz 2, 88; 
Informationsfreiheitsgesetz beschlossen 3, 138; 


Sachsen 


Bisher größter Massen-Gentest 3, 138f; 
Verfassungsschutz beobachtet illegal Organisierte Kriminali- 
tät 4, 175; 


VII. Ausländische Datenschutznachrichten 


Bulgarien 


Regierung tut sich mit der Aktenveröffentlichung schwer 3, 
142; 


China 


Korrupte Geschäftsleute am Pranger 1, 37; 
Militär-Hacker greifen USA an 1, 37; 
Umfassende Internet-Kontrolle 1, 37f; 
Identifizierung aller Handy-Nutzer 1, 38; 
Schule verlangt Finderabdrücke 1, 38; 


EU 


Strafregister-Netz im Echtbetrieb 3, 139; 
EU soll fremde Geheimdienste zentral kontrollieren 3, 139; 
CIA erhält künftig Flugpassagierdaten 4, 176; 


Frankreich 


Anti-Terror-Gesetz verabschiedet 1, 34; 
Motorrad-Polizisten mit versteckter Kamera 1, 34; 
Metalldetektoren und Kameras an Schulen 1, 34; 
Elektronische Fessel für Serientäter 1, 34; 


Griechenland 
Abhörskandal bis in die politischen Spitzen von Athen 2, 89f; 


Großbritannien 


Neuer Einwanderungstest prüft »Britishness« 1, 33; 

Schadenersatz wegen Spam 1, 33; 

Kinder dürfen für Passfotos lächeln 1, 33; 

Staatliche Videoüberwachung für jedermann 1, 33f; 

Spezialbehörde SOCA soll Schwerverbrecher jagen 2, 88; 

Britischer Personalausweis bleibt freiwillig 2, 88f; 

Scotland-Yard-Chef wegen Telefonüberwachung in Be- 
drängnis 2, 89; 

Innenministerium will Schlüsselherausgabe erzwingen 3, 
139f; 

Satellitenüberwachung von Sexualstraftätern angeregt 3, 
140; 

Ausweitung der Verkehrs-Maut geplant 3, 140; 

Datenschützer fordern Umdenken bei der Überwachung 4, 
177%, 

Allgegenwärtige Videoüberwachung 4, 178; 

»Eingreifende Videoüberwachung« 4, 178; 

Journalist soll Prinz Charles abgehört haben 4, 178f; 

Mülltonnen werden verwanzt 4, 179; 

Terror-Verdächtigenliste im Internet 4, 179; 

Handflächen-Scanning in der Schule 4, 179; 

Bier gegen Fingerabdrücke 4, 179f, 


Hongkong 
Parlament beschließt Überwachungsgesetz 4, 185f; 


Irland 
Bürgerrechtler gegen TK-Vorratsdatenspeicherung 3, 140f; 


Italien 


Laziogatte belastet Rechtsregierung kurz vor der Wahl 2, 89; 
Abhören im Land der Tifosi und der Pasta 4, 180ff; 
Zentrale Steuerdatei wurde umfangreich ausspioniert 4, 183; 


Japan 
Bankkundenidentifikation mit Venenmuster 2, 92; 
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Kolumbien 
Biometrischer Personalausweis mit Zentral-Datei 2, 92; 


Niederlande 


Oppositionsüberwachung durch Nachrichtendienst AIVD 1, 
34f; 


Österreich 


Hohe Hürden hindern Einbürgerung 1, 35; 

Anonyme Nummernbriefkästen verschwinden 3, 141; 

SWIFT bei österreichischem BigBrotherAward Doppelsieger 
4, 176f; 


Polen 
Priesterbespitzelung 3, 141; 


Schweden 
Mit Tricks gegen die City-Maut 3; 141; 


Schweiz 


Bankgeheimnis weiterhin ohne Verfassungsrang 2, 90; 

Umfassende Internetüberwachung und zentrale Biometrie- 
datei geplant 3, 142; 

Anti-Terror-Pakete stoßen auf Widerstand 4, 183f; 


Ungarn 


Computerspionage für Wahlkampfzwecke 2, 90; 
RFID-Test mit Flughafenbesuchern 4, 184; 


USA 


Patriot Act bleibt kurzfristig weiter bestehen 1, 35; 

Auslandsgeheimdienst hat Amerikaner ausspioniert 1, 35f; 

American Civil Liberties Union 1, 36; 

Schärfere Paparazzi-Regelungen in Kalifornien 1, 36; 

Sexualstraftäter auf der Plakatwand 1, 37; 

Verteidigungsministerium muss Guantanamo-Häftlingsna- 
men nennen 2, 90; 

Mehr als 200.000 Personen auf Terroristen-Liste 2, 91; 

Patriot Act wurde weitgehend unbefristet verlängert 2, 91; 

CIA-Agenten-Dekonspiration per Internet 2, 91; 

Kreditkartendaten von Zeitungskunden auf Packpapier 2, 91; 

TK-Vorratsdatenspeicherung in USA illegale Praxis 2, 91f; 

Drohnen im Polizeieinsatz 3, 142f; 

AT&T ändert Privacy-Policy 3, 143; 

Geheimdienste werten sog. Web2.0-Angebote systematisch 
aus 3, 143f; 

Wirtschaftsspionagebekämpfung durch Telefonüberwa- 
chung 4, 184; 

Richterin stoppt Bushs Lauschprogramm 4, 184; 

Kreditkarte funkt per RFID Inhaberdaten, 4, 184f; 

CIA erhält künftig Flugpassagierdaten 4, 176; 

Schwarzenegger gegen kalifornisches RFID-Gesetz 4, 185; 

Riesige Anti-Terror-Datei 4, 185; 


VIl. Welt der Technik 


Mit Laser durch Wände blicken 1, 38; 

Schweiß soll Biometrie sicherer machen 1, 38; 
iTunes spioniert Nutzerverhalten aus 1, 38f; 
Hilferuf per Handy 1, 39; 

Sinnvolle RFID-Anwendungen im Strafvollzug 1 39; 
Digitale Erpressung mit Schadprogrammen 2, 93; 
Wie funktioniert forensische Phonetik? 2, 93; 


Viren gefährden RFID-Funkchip 2, 93; 

Ungeschützte Webcam-Bilder im Internet 2, 93; 

Lügendetektion per Mimikauswertung 2, 93f; 

Kameras hinterlassen »Fingerabdruck« 2, 94; 

Substanzanalysen beim Fingerabdruck ermöglichen weitge- 
hende Rückschlüsse 2, 94; 

Handyortung wird zur Massendienstleistung 3, 144; 

Firefox dank Datenschutz auf dem Vormarsch 3, 144f; 

Mit Giropay im Internet bezahlen 3, 145; 

Phishing jetzt auch über Telefon 3, 145; 

CCC: Wahlcomputer unsicher 4, 186; 

Gesichtersuche im Internet 4, 186; 

Durchstrahlung zwecks Terrorabwehr 4, 186f; 

IBM bietet Reisenden-Kontrollsystem an 4, 187; 

Chipkarte erzeugt Einmalpasswort 4, 187; 

Babyschrei-Monitor ermittelt Ursachen 4, 187; 

Patientenidentifikation mit RFID 4, 187; 

Mini-Funkchips mit Riesenspeicher 4, 187f; 

IBM will »intelligente Videoüberwachung« 4, 188; 

Nachtsichtgerät für Autofahrer 4, 188; 


IX. Welt der Gentechnik 


Gentest klärte erstmals Schuld von Hingerichtetem (USA) 1, 
39; 

DNA-Analyse immer schneller und billiger 2, 94f; 

Familienermittlungen über genetische Fingerabdrücke 2, 95; 

Menschliches Erbgut jetzt vollständig bekannt 3, 145; 

UK-Biobank mit 500.000 Proben geplant 4, 188f; 


X. Stichworte 


A 

Abgeordnete 1, 28f; 2, 83; 3, 135f; 4, 157f; 
Abhören 1, 21; 2, 89; 3, 133f; 4, 180; 
Äußerunggsfreiheit 1, 40; 

Agrarsubvention 3, 132; 

AIVD 1, 34; 

Akteneinsicht 1, 41; 

ALCEI 1, 11; 

American Civil Liberties Union (ACLU) 1, 36; 
Amerikanischer Datenschutz 1, 36; 
Anlageberatung 1, 40; 

Anti-Terror 1, 34, 35, 36; 3, 132f; 4, 183, 185; 
Anti-Terror-Datei 3, 132f; 4, 158; 
Arbeitnehmer 1, 41; 
Arbeitnehmervertretung 3, 118f; 

Arge Daten 1, 11; 

Artikel 29 - Gruppe 1, 7; 

Association Electronique Libre (AEL) 1, 10; 
AT&T 3, 143; 

Aufsichtsbehörden 1, 23; 2, 87f; 3, 122f; 
Auftragsdatenverarbeitung 3, 125; 
Ausbildung betrieblicher Datenschutzbeauftragter 3, 109; 
Ausländer 1, 27; 2, 83; 4, 168; 
Ausländerausweis 4, 168; 
Ausländerzentralregister 1, 26; 

Auto 4, 188; 


B 
Babyschreimonitor 4, 187; 
Bad Arolsen 3, 134; 
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Bagatellfälle 4, 171; 

Bandinformationen 1, 38f; 

Banken 1, 27, 40; 2, 81, 90, 92; 3, 127f, 147; 4, 170, 171; 

Bankgeheimnis 2, 90; 

Befreite Dokumente 1, 46; 

Berufsbild betrieblicher Datenschutzbeauftragter 3, 111; 

Berufsgeheimnis 2, 74; 

Betrieblicher Datenschutz 1, 22; 3, 107, 108ff, 115, 125; 

Betrieblicher Datenschutzbeauftragter 1, 22ff; 2, 75ff; 3, 
108ff; 

Bewegungsprofil 2, 62; 

Bier 4, 179; 

BigBrotherAwards 4, 156ff; 

Bildzeitung 4, 171; 

Biobanken 4, 188; 

Biometrie 1, 26, 38; 2, 92; 3, 142; 4, 169; 

Birthler-Behörde 1, 26; 

Bits of Freedom 1, 11; 

Bordell 1, 31; 

Briefkästen 3, 141; 

Britishness 1, 33; 

Bürgerrechte 1, 10; 2, 54f, 102; 

Bürokratieabbau 1, 74; 


Bundesdatenschutzgesetz (BDSG) 1, 22f; 2, 54, 74ff; 3, 108, 


125, 130, 134; 
Bundeskanzlerin 2, 86; 4, 198; 
Bundeskriminalamt (BKA) 1, 28; 
Bundesnachrichtendienst 1, 25; 2, 83f; 3, 131f; 
Bundesnetzagentur 4, 171; 
Bundesverteidigungsminister 2, 87; 


c 

Casino 2, 85; 

CD-Brenner 4, 162; 
CDU-Geschäftsstelle 4, 173; 
Chipkarte 4, 187; 

CIA 2, 91; 4, 176; 
Cicero-Redaktion 2, 97f; 
Cold Calls 3, 130; 
Computerspionage 2, 90; 
Computerstrafrecht 4, 167; 


D 

Darlehensverkauf 4, 170; 

Datenschutzaufsichtsbehörden 1, 7, 10; 2, 74ff, 87f; 3, 119, 
112, 129; 4, 177f; 

Datenschutzmanagement 3, 113ff; 

Datenschutzrichtlinie 1, 4; 

Datenschutzverstoß 3, 134; 

Demonstration 1, 13; 3, 152; 4, 196; 

Digital Rights 1, 10; 

Directive 1, 4; 

DNA 1, 13; 2, 94f; 

DNA-Analyse 2, 94; 

DNA-Profile 1, 13; 

Doping 3, 130; 

Drohnen 3, 142; 

Durchsuchung 3, 146; 4, 191; 


E 

Easy 1, 29; 

EC-Kartenbetrug 1, 28; 

Einbürgerung 1, 9, 30, 35; 2, 84, 96; 3, 1365; 
Einwanderungstest 1, 33; 

Electronic Frontier Finland (EFFI) 1, 10; 


Elektronische Gesundheitskarte (eGK) 4, 199; 
Elektronische Signatur 1, 30; 

El-Masri 3, 133f; 

Email-Überwachung 4, 178f; 
Entbürokratisierung 1, 24; 

Erbgut 3, 145; 

EU-Kommission 1, 5; 2, 57f; 3, 128f, 139; 
Europa 1, 5ff, 12, 41; 2, 52, 56ff; 

Europäischer Datenschutzbeauftragter (EDSB) 1, 4ff; 
Europäische Datenschutzorganisationen 1, 10f; 
European Data Protection Supervisor 1, 4f; 
European Digital Rights (EDRI) 1, 10; 


F 

Falschverdächtigung 1, 19; 
Familienermittlung 2, 95f; 
Fernmeldegeheimnis 3, 124; 
Finanzamt 4, 171; 
Fingerabdruck 1, 13, 38; 2, 86, 94, 95; 4, 179f; 
Firefox 3, 144f; 

Fischer, Joschka 1, 20; 
Flüchtliungspolitik 1, 16; 
Fluggastdaten 2, 103; 4, 176; 
Flughafen 4, 184; 
Föderalismus 3, 137; 
Forensische Phonetik 2, 93; 
Foto-Veröffentlichung 4, 190; 
Fußfessel 1, 26, 34; 
Funkchip 4, 187; 


G 

Gefährder-Datei 1, 32; 

Gefangene 3, 137; 

Geheimdienstbeauftragter 1, 25; 

Geheimdienste 1, 25; 3, 139, 143f; 

Geheimdienstkontrolle 3, 139; 

Geldkontrolle 3, 129; 

Gentest 1, 39; 4, 173; 

Gesamtverband der Deutschen Versicherungswirtschaft 
(GDV) 4, 163; 

Gesichtserkennung 3, 138; 4, 186; 

Gesinnungstest 1, 9, 30; 

Gesundheit 1, 28; 4, 199; 

Giropay 3, 145; 

Gössner, Rolf 1, 47; 

Google 2, 79; 

Großer Lauschangriff 4, 167; 

Grundrechte 2, 60, 67; 

Guantanamo 2, 90f; 


H 

Hacker 1, 37; 

Handelsregister 1, 29; 
Handflächenscaning 4, 179; 
Handy 1, 38, 39; 2, 96; 3, 144; 4, 175; 
Handy-Ortung 3, 144; 
Handy-Verbindungsdaten 2, 96; 
Hochschulen 2, 84f; 
Holocaust-Archiv 3, 134; 
Homosexualität 1, 31; 
Humangenom 3, 145; 


l 
Identifizierungspflicht 3, 150; 
Identitätsdiebstahl 3, 134; 
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Imaginons un Reseau Internet Solidaire (IRIS) 1, 10; Mülltonnen 4, 179; 
IMSI-Catcher 4, 190f; Muslime 1, 9, 30; 
Informationsfreiheitsgesetz (IFG) 1, 46; 3, 138; 
Innenminister 1, 15, 27, 28, 29; 3, 135, 139; 4, 158f; N 
Innere Sicherheit 1, 15; Nachrichtendienste 1, 34f; 
Internationale Zusammenarbeit 1, 8; Nachtsichtgerät 4, 188; 
Internationaler Suchdienst 3, 134; Namensschutz 4, 191; 
Internet 1, 29, 33, 37; 2, 87, 91, 93; 3, 143; 4, 186; National Security Agency (NSA) 1, 35; 2, 102; 
Internet-Kontrolle 1, 37; 4, 167; Nebeneinkünfte 1, 28; 
IT-Outsourcing 3, 147; NS-Archiv 3, 134; 
iTunes 1, 38f; Nummernbriefkasten 3, 141; 
J [0] 
Jauch, Günter 4, 173; Oettinger, Günter 1, 21; 
Journalisten 1, 32f; 2, 83f; Organisierte Kriminalität 1, 31, 41; 2, 52ff, 58f, 88; 4, 175; 
Jugendliche 3, 134; 
Jung, Franz-Josef 2, 87; P 

Paparazzi I, 36; 
K Parlamentarisches Kontrollgremium (PKG) 1, 25; 
Kameras 2, 94; Passfoto 1, 33; 
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von CDU und FDP eine Änderung des 
Verfassungsschutzgesetzes, die dem 
Landesamt für Verfassungsschutz (LfV) 
die Befugnis zum verdeckten Zugriff 
auf »Festplatten« und andere »informa- 
tionstechnische Systeme« einräumt. Die 
seit Januar 2007 in Kraft befindliche Re- 
gelung ist nach Ansicht von FDP-In- 
nenminister Ingo Wolf ein »Quanten- 
sprung«. Nach Mitteilung von Ministe- 
riumssprecherin Dagmar Pelzer gehe es 
darum, Computer extremistischer Ter- 
roristen heimlich zu kontrollieren, etwa 
bei der Gefahr von Terroranschlägen, 
bei Mitgliedschaft in einer terroristi- 
schen Vereinigung oder bei Mord. Bis- 
her sei das Gesetz noch nicht ange- 
wandt worden. Wolf ist zugleich gegen 
eine Änderung der Strafprozessord- 
nung mit entsprechenden Befugnissen 
für Polizei und Staatsanwaltschaft: »Die 
Beweislast liegt bei Herrn Schäuble. 
Nach derzeitigem Stand sehen wir kei- 
ne Notwendigkeit.« 

Am 09.02.2007 legte Rechtsanwalt 
Fredrik Roggan für die Mülheimer Bür- 
gerrechtlerin Bettina Winsemann 
(»Twister«) und ein Mitglied der Links- 
partei Verfassungsbeschwerde ein. 
Nach Roggans Ansicht verletzt die Re- 
gelung nicht nur die Privatsphäre, son- 
dern auch das Grundrecht auf Unver- 
letzlichkeit der Wohnung: »In jedem 
Fall ist das Gesetz verfassungswidrig, 
weil es keine Vorkehrungen zum 
Schutz der Intimsphäre enthält. Wer in 
Nordrhein-Westfalen auf seinem Rech- 
ner auch tagebuchartige Aufzeichnun- 
gen oder Fotos von nahen Angehörigen 
speichert, kann nicht mehr sicher sein, 
dass solche höchstpersönlichen Sach- 
verhalte nicht staatlicherseits heimlich 
ausgespäht werden können«. Der nie- 
dersächsische Landtag, der sich schon 
mit dem verfassungswidrigen Vorha- 
ben präventiver Telefonüberwachung 
hervorgetan hat, bastelt an einer ent- 
sprechenden Regelung (Störing c't 5/ 
2007, 60; Financial Times Deutschland 
06.02.2007 online; PM HU 09.02.2007; 
www.heise.de 10.02.2007). 


Nordrhein-Westfalen 
Obligatorischer 
Deutschtest für 
Vierjährige 

Als erstes Land führt Nordrhein-West- 
falen für alle vierjährigen Kinder einen 


obligatorischen Deutschtest ein. Fami- 
lienminister Armin Laschet (CDU) 
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kündigte am 12.02.2007 an, dass die 
Sprachtests im März 2007 in den 9700 
Kindertagesstätten (Kitas) bei etwa 
180.000 Kindern gestartet werden. Das 
neue Schulgesetz sieht den Deutschtest 
zwei Jahre vor der Einschulung vor, 
um Sprachdefizite ermitteln und durch 
gezielte Förderung frühzeitig beseiti- 
gen zu können. Eine Grundschule soll 
künftig für jeweils drei Kindergärten 
Lehrer abstellen, die die Tests und spä- 
ter den Sprachunterricht abhalten zu 
können. Laschet: »Die Lehrer lernen 
schon früh ihr künftiges Schülerpoten- 
zial kennen». 

Durch ein »Filterverfahren» sollen 
die Sprachkenntnisse der Kinder in 
spielerischer Form und in Vierergrup- 
pen überprüft werden. Bei diesem 
»Grob-Screening« sind innerhalb von 
25 Minuten im Rahmen eines eigens 
entwickelten Zoo-Spiels Aufgaben zu 
lösen, z.B. Sätze und Kunstwörter 
nachzusprechen. Bei erkennbaren Lü- 
cken müssen sich die Kinder einem 
zweiten individuellen Deutschtest stel- 
len. Bei diesem 35-minütigen »Fein- 
Screening« sollen gezielte Förderemp- 
fehlungen abgeleitet werden. Der »Del- 
fin4« genannte Test ist im Auftrag von 
NRW-Schulministerin Barbara Sommer 
(CDU) von WissenschaftlerInnen der 
Universität Dortmund entwickelt wor- 
den. Das Verfahren ist auch für die 
Vierjährigen vorgeschrieben, die kei- 
nen Kindergarten besuchen. Im Land 
sind es ca. 25.000 Kinder, die zunächst 
eine Aufforderung zum Sprachtests er- 
halten. 

Bei den insgesamt 180.000 zu testen- 
den Kindern rechnet das Düsseldorfer 
Schulministerium mit einer Quote von 
20-25%, die eine spezielle Sprachförde- 
rung benötigen. Dieser Vorschulunter- 
richt ist künftig ebenfalls verpflichtend 
und soll in den Kindergärten erteilt 
werden. Für die Sprachförderung eines 
Kindes werden die Kitas laut Laschet 
pro Jahr einen Landeszuschuss von 350 
Euro erhalten, um hierfür externe 
Fachkräfte beschäftigen zu können. Die 
Mittel für die Sprachförderung sollen 
im Haushalt von derzeit 17 Mio. Euro 
bis zum Jahr 2010 auf 28 Mio. Euro er- 
höht werden. Die Einführung des 
Deutschtests wird nach Einschätzung 
von Laschet »einen Schub von Neuan- 
meldungen für die Kindergärten brin- 
gen«. Derzeit besuche ein Viertel aller 
Vierjährigen im Land noch keine Kita. 
Landesschulministerin Barbara Som- 
mer (CDU) erklärte, »sprachliche Ver- 
armung, mangelndes Ausdrucksver- 
mögen und fehlendes Sprachverständ- 


nis« seien vor allem bei Kindern aus 
sozial benachteiligten Familien »eine 
Bildungsbarriere» (vgl. S. 22, 24; 
Nitschmann SZ 13.02.2007, 6; Der Spie- 
gel 7/2007, 22). 


Saarland 

Geplante Verschär- 
fung des Polizei- 
gesetzes stößt auf 
Widerstand 


Der Bundesverband Informationswirt- 
schaft, Telekommunikation und neue 
Medien (BITKOM) hält einen Entwurf 
des saarländischen Innenministeriums 
für ein »Gesetz zur Erhöhung der inne- 
ren Sicherheit im Saarland« und die da- 
mit verknüpften Polizeigesetz-Ände- 
rungen für teilweise verfassungswid- 
rig, insbesondere wegen des Vorhabens 
präventiver Telekommunikations- 
(TK-) Überwachung. »Konkrete Vorbe- 
reitungshandlungen für sich oder zu- 
sammen mit weiteren bestimmten Tat- 
sachen« für das mögliche Begehen von 
Straftaten dürften nicht zur Rechtferti- 
gung der TK-Überwachung genügen. 
Das Bundesverfassungsgericht habe 
der Legislative mit den richtungswei- 
senden Urteilen zum großen Lauschan- 
griff (vgl. DANA 1/2004, 36) oder zur 
vorbeugenden Telefonüberwachung im 
niedersächsischen Polizeigesetz deutli- 
che Grenzen gesetzt, die sich der saar- 
ländische Entwurf einzuhalten nicht 
die Mühe mache. Es werde zudem of- 
fen gelassen, ob die Ermittler entspre- 
chende Maßnahmen selbst durchfüh- 
ren oder sich dabei eines Netzbetrei- 
bers bedienen wollen. Nicht klargestellt 
sei, ob die Überwachung auch mit den 
umstrittenen »IMSI-Catcher mit zusätz- 
licher Abhörfunktionalität« erlaubt sein 
soll. 

Kritisiert wird, dass eine vorsorglich 
zu überwachende Person einen An- 
schluss lediglich »mit hoher Wahr- 
scheinlichkeit« nutzen müsse. Der 
Kreis der besonders geschützten Ver- 
trauensverhältnisse von »Geheimnis- 
trägern« werde zudem »ohne erkenn- 
baren Grund« enger gezogen als in 
vergleichbaren Regelungen anderer 
Bundesländer. Dorn im Auge ist auch 
die Pflicht von Mobilfunkunterneh- 
men, den Polizeibehörden Auskunft 
über Geräte- und Kartennummern 
(IMEI, IMSI) und sogar von »Berechti- 
gungskennungen« zu geben. Kritisiert 
werden weiterhin: Art, Umfang und 
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Dauer der Maßnahme sowie die tra- 
genden Erkenntnisse und Begründun- 
gen für die Gefahr und die Verhältnis- 
mäßigkeit müssten nicht angegeben 
werden. Mit einer maximalen Dauer 
von drei Monaten, die sich auch auf 
Eilanordnungen beziehe, sei die zeitli- 
che Obergrenze unverhältnismäßig 
hoch bemessen. Die Personenortung 
würde »jedem Polizeibeamten ermögli- 
chen, ohne weitere Kontrolle unbe- 
grenzt in das Fernmeldegeheimnis ein- 
zugreifen.« Anordnungen der Behör- 
denleitung dürften unbegrenzt weiter 
nach unten delegiert werden. Die Be- 
nachrichtigungspflichten gegenüber 
Betroffenen seien zu lax. 

Gegen den Entwurf hatte zuvor 
schon der saarländiche Datenschutzbe- 
auftragte Roland Lorenz Position bezo- 
gen (DANA 2/2006, 88). Bei ihm lösten 
auch die vorgesehenen Befugnisse zur 
»anlassfreien elektronischen Erfassung 
von Kfz-Kennzeichen« und zur Aus- 
weitung der Videoüberwachung Pro- 
test aus (Krempl www.heise.de 
22.01.2007). 


Sachsen-Anhalt 
Auswertung von 
Kreditkartendaten 
gegen Internet- 


Pornografie 


Anfang 2007 gelang Strafverfolgern 
bundesweit ein Schlag gegen Kinder- 
pornografie im Internet; es wurden 
bundesweit Hunderte Wohnungen und 
Geschäftsräume durchsucht. Die Akti- 
on basierte auf der Auswertung des ge- 
samten Kreditkarten-Datenbestands 
Deutschlands mit mehr als 22 Mio. Da- 
tensätzen. Um die Konsumenten einer 
einschlägigen Seite im Internet zu er- 
mitteln, ließen die Fahnder im Sommer 
2006 den Zahlungsverkehr aller Kredit- 
kartenbesitzer daraufhin überprüfen, 
ob eine Summe von 79,99 US-Dollar in 
einem festgelegten Zeitraum von 20 Ta- 
gen auf ein verdächtiges Auslandskon- 
to überwiesen worden ist. Insgesamt 
wurden von den Ermittlern fünf Merk- 
male vorgegeben. Sämtliche um Aus- 
kunft ersuchten 14 Unternehmen der 
Kreditkartenwirtschaft kooperierten 
und gaben die Daten der verdächtigten 
Kunden preis. Die Entgeltzahlung war 
ausschließlich per Kreditkarte (Visa 
oder Master Card) möglich. Nach An- 
gaben des Innenministers des Landes 
Sachsen-Anhalt Holger Hövelmann 
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(SPD) hatten weder das Landeskrimi- 
nalamt (LKA) noch die Staatsanwalt- 
schaft Halle (Saale) unter der Leitung 
von Peter Vogt direkten Zugriff auf die 
Daten. Ein Sprecher des LKA bekräftig- 
te, es habe sich um »ganz normale Er- 
mittlungsmethoden« gehandelt. Die 
Justizministerin Angela Kolb (SPD) be- 
teuerte, von Rasterfahndung könne 
hier keine Rede sein. Bei Vorliegen der 
genannten Eigenschaften habe eine 
ziemlich hohe Wahrscheinlichkeit be- 
standen, dass Kreditkartenbesitzer mit 
einer solchen Buchung auf der Abrech- 
nung Kunden des Kinderporno-Portals 
gewesen sind. 

Die Operation »Mikado« führte zu 
322 Beschuldigten in Deutschland. Tat- 
sächlich soll der größte Teil der 322 er- 
mittelten Personen einschlägig vorbe- 
straft oder zumindest polizeibekannt 
gewesen sein. Die Verdächtigten zeig- 
ten sich weitgehend geständig. Sie 
müssen, nachdem bei ihnen Durchsu- 
chungen durchgeführt worden sind, 
nicht nur mit Strafverfahren rechnen, 
sondern nach den Allgemeinen Ge- 
schäftsbedingungen der Kreditkarten- 
wirtschaft auch mit dem Verlust ihres 
Zahlungsmittels. Nach den Anbietern 
der Seite wird in Zusammenarbeit mit 
internationalen Behörden weiter ge- 
fahndet. Die Spur endete vorläufig bei 
einem Unternehmen auf den Philippin- 
nen. 

Der Landesbeauftragte für Daten- 
schutz in Schleswig-Holstein Thilo 
Weichert vertrat die Ansicht, dass es 
sich hier um eine klassische Fahn- 
dungsmethode gehandelt habe, die im 
Grundsatz rechtlich nicht zu beanstan- 
den sei. Sein Kollege von Sachsen-An- 
halt Harald von Bose bestätigte, dass es 
nicht darum gegangen sei, sämtliche Fi- 
nanztransaktionen aller deutschen Kre- 
ditkarteninhaber zu überprüfen, son- 
dern um die »Namhaftmachung« eines 
überschaubaren Personenkreises. 

Der Düsseldorfer Rechtsanwalt Udo 
Vetter ließ dagegen an dem Vorgehen 
der Strafverfolger kein gutes Haar. Für 
die Ermittlungsmaßnahme habe kein 
hinreichender Anfangsverdacht bestan- 
den, da die Staatsanwaltschaft nur von 
der Existenz eines Kinderporno-Ange- 
botes erfahren habe. Es bestehe eine 
Verpflichtung zur Datenherausgabe 
nach der Regelung zur Rasterfahndung 
($S 98a StPO) nur bei richterlicher An- 
ordnung. Auch wenn die Strafverfolger 
die Daten nicht selbst durchforsteten, 
hätten sie die Unternehmen unter 
Druck gesetzt und dadurch die Daten 
erlangt. Tatsächlich hatte die Staatsan- 


waltschaft fälschlich gegenüber den 
Unternehmen behauptet, dass diese 
sich gegebenenfalls strafbar machten, 
wenn sie nicht mitwirkten. Innerhalb 
von wenigen Tagen gingen mindestens 
20 Beschwerden gegen die Aktion bei 
Gericht ein. Gegen die Ermittler und 
ein Durchsuchungen begleitendes Pres- 
seteam wurden zudem Strafanzeigen 
erstattet (Todt www.spiegel.de 
08.01.2007; www.heise.de 08.01.2007 u. 
09.01.2007; Todt www.spiegel.de 
09.01.2007; PM MdlI u. MJ Sachsen-An- 
halt 09.01.2007; Kleinz www.heise.de 
10.01.2007; Telepolis www.heise.de 
15.01.2007; www.heise.de 29.01.2007; 
www.mikado-fahndung.de). 


Sachsen 
Datenschutzbeauf- 
tragter jetzt auch 
für den nichtöffentli- 
chen Bereich 
zuständig 


Der Sächsische Landtag hat dem Säch- 
sischen Datenschutzbeauftragten 
(SächsDSB) mit Wirkung vom 
01.01.2007 die bisher bei den vier Regie- 
rungspräsidien angesiedelte Zuständig- 
keit für die Datenschutzaufsicht im 
nichtöffentlichen Bereich gesetzlich 
übertragen. Der SächsDSB nimmt somit 
umfassend die Kontrolle des »Daten- 
schutzes aus einer Hand« wahr. Eine 
weitere Änderung des Datenschutzge- 
setzes liegt darin, dass alle von der öf- 
fentlichen Hand beherrschten privat- 
rechtlichen Unternehmen, die am Wett- 
bewerb teilnehmen, die Daten ihrer 
KundInnen nach dem Bundesdaten- 
schutzgesetz (BDSG) verarbeiten dür- 
fen. 

Die Novelle enthält zahlreiche weite- 
re datenschutzorganisatorische Verbes- 
serungen. So wird u.a. das Prinzip der 
Datenvermeidung und Datensparsam- 
keit in Sachsen erstmals gesetzlich ver- 
ankert (PM SächsDSB 18.12.2006). 
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Ausländische 


Datenschutznachrichten 


Niederlande 
Audio- ergänzt Video- 
überwachung 


Die Firma Soundintellingence in 
Groningen/Niederlande hat als Spinoff 
die von Tjeerd Andringa und Peter van 
Hengel am Institut für Künstliche Intel- 
ligenz der Universität von Groningen 
entwickelte Überwachungssoftware 
»Slgard« serienreif gemacht. Mit ihr 
soll, i.d.R. in Ergänzung zu Videoüber- 
wachung, akustisch »dicke Luft« detek- 
tiert werden. Das Programm ist dem 
Frühwarnsystem von Menschen nach- 
empfunden, die anhand von angehobe- 
ner, aggressiver Stimmen aufmerksam 
werden und erkennen, dass gleich et- 
was Ernstes passiert. Die damit ausge- 
rüsteten Überwachungskameras schla- 
gen nur Alarm, sobald in ihrem Um- 
kreis ein Streit akustisch erkannt wird. 
Die Lauschkameras werden in Gronin- 
gen, in Rotterdam und in Zügen instal- 
liert. Bei ersten Tests soll es bereits zu 
drei Festnahmen gekommen sein. Ob 
die erhobenen Stimmen wirklich auf 
eine drohende Keilerei hindeuten oder 
nur betrunkenes Gegröle sind, muss 
(noch) von einem Menschen entschie- 
den werden. Die Technik soll sogar bei 
Discothekenlautstärke noch funktionie- 
ren. Wahrscheinlich wird aber künftig 
weiterhin der Einsatz v.a. in Fußgänger- 
zonen erfolgen (Roth Telepolis 
www.heise.de 28.11.2006). 


Großbritannien 
Datenaustausch zwi- 
schen Behörden soll 
erleichtert werden 


Der britische Premierminister Tony 
Blair gab bekannt, dass der Datenaus- 
tausch über BürgerInnen zwischen den 
Behörden erleichtert werden soll. Nach- 
dem diese Ankündigung viel Staub 
aufgewirbelt hatte, sah sich Gesund- 
heitsminister John Hutton veranlasst zu 
beschwichtigen, die Pläne seien keine 
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weiteren Schritte in Richtung Überwa- 
chungsstaat. Die Regierung wolle keine 
»riesige Datenbank« oder ein neues IT- 
System einrichten. Es gehe vielmehr 
darum, bürokratische Hürden zu besei- 
tigen. Bei den Behörden würden bereits 
Unmengen von Daten gespeichert, 
doch nicht zum Vorteil der BürgerIn- 
nen genutzt. Z.B. müsse eine Familie 
rund 40mal Kontakt mit den Behörden 
aufnehmen, um Formalitäten zu erledi- 
gen, wenn ein Angehöriger bei einem 
Verkehrsunfall stirbt. Das Department 
of Constitutional Affairs (DCA) ergänz- 
te, die Bekämpfung von Identitäts- 
diebstahl solle verbessert werden, Be- 
dürftigen könne besser geholfen wer- 
den und die Kommunikation von Un- 
ternehmen mit Behörden werde entbü- 
rokratisiert. Der bisher schon mögliche 
Datenaustausch habe z.B. geholfen, so- 
ziale Brennpunkte auszumachen. 

Die Opposition von Konservativen 
und liberalen Demokraten verdächtigt 
dagegen die Regierung, die BürgerIn- 
nen ausschnüffeln zu wollen. Der Kon- 
servative Oliver Heald kritisierte, die 
Regierung versuche schrittweise z.B. 
mit Hilfe von Projekten wie einer Kin- 
derschutz-Datenbank, über jeden briti- 
schen Einwohner möglichst viele Daten 
zu sammeln. Die Regierenden der La- 
bour Party seien respektlos gegenüber 
der Privatsphäre der BürgerInnen. 

Ein weiteres Regierungsprojekt sieht 
die Aufzeichnung sämtlicher Verkehrs- 
bewegungen vor. In der nationalen 
DNA-Datenbank werden inzwischen 
die genetischen Daten von 3,5 Mio. 
Menschen gespeichert. Die Behörden 
verfügen über die Fingerabdrücke von 
rund 6 Mio. Menschen. Der britische 
Datenschützer Richard Thomas forder- 
te in einem offiziellen Bericht im No- 
vember 2006 vor diesem Hintergrund 
ein Umdenken bei der Überwachung. 
BürgerrechtlerInnen der Organisation 
No2ID vermuten, dass die geplante 
Einführung einer ID-Karte in Großbri- 
tannien nur ein Vorwand ist, um eine 
nationale Datenbank einzurichten. Im 
Dezember 2006 hat die britische Regie- 
rung vorläufig Pläne für ein neues 
Computersystem für die Verwaltung 


im Zusammenhang mit der ID-Karten- 
Einführung fallen gelassen. Das Projekt 
hätte nach Schätzungen der Opposition 
20 Milliarden Pfund (30 Mrd. Euro) ge- 
kostet. Die Pläne zur Überarbeitung der 
Richtlinien für den Datenaustausch 
zwischen den Behörden soll nun in ei- 
nem Gremium beraten werden, dem 
100 BürgerInnen angehören und das 
Anfang März 2007 eine Stellungnahme 
abgeben soll (www.heise.de 
15.01.2007). 


Großbritannien 
Haftstrafen für Daten- 
schutzverstöße 


Der Diebstahl von und der illegale Han- 
del mit privaten Daten soll nach Plänen 
des britischen Justizministeriums künf- 
tig schärfer bestraft werden. Gemäß 
dem Entwurf einer Anderung des Da- 
tenschutzgesetzes sollen der Handel 
und der vorsätzliche Missbrauch per- 
sönlicher Daten Dritter mit bis zu zwei 
Jahren Haft bestraft werden können. 
Der Data Protection Act (DPA) von 1998 
sieht lediglich Geldstrafen vor. Nach ei- 
ner Mitteilung des Ministeriums ist die 
britische Regierung zunehmend besorgt 
über das offensichtliche Wachstum des 
Handels mit persönlichen Daten. Der 
DPA wirke nicht mehr ausreichend ab- 
schreckend. Justizminister Charles Fal- 
coner: »Die Leute haben ein Recht da- 
rauf, dass ihre Privatsphäre vor mutwil- 
ligem Missbrauch geschützt werden, 
Der Datenaustausch innerhalb der öf- 
fentlichen Verwaltung kann für die Be- 
völkerung von großem Nutzen sein und 
ist vereinbar mit einem angemessenen 
Schutz der individuellen Privatsphäre. 
Ein wesentliches Mittel, diese Verein- 
barkeit zu erhalten, ist die Sicherheit 
und Integrität dieser Daten zu gewähr- 
leisten« (www.heise.de 08.02.2007). 


Großbritannien 


Entkleidende Be- 
obachtung mit Tera- 
hertz-Durchleuchtung 


Gemäß einem Bericht der Boulevard- 
Zeitung »The Sun« plant das britische 
Innenministerium den Einbau von 
Durchleuchtungskameras in Straßenla- 
ternen, um mit einer Spezialtechnik 
durch die Kleidung der Menschen se- 
hen zu können. Gemäß einem zitierten 
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internen Schreiben vom 17.01.2007 
heißt es: »Die Entdeckung von Waffen 
und Sprengstoff wird einfacher«. Mit 
Hilfe von sog. Terahertz-Strahlung, die 
von »Straßenmobiliar« wie z.B. Stra- 
ßenlaternen, Mülleimern und Parkbän- 
ken ausgestrahlt werde, könnten Mate- 
rialien wie Textilien oder bestimmte 
Kunststoffe durchdrungen werden. Mit 
Scannern, wie sie z.B. vom britischen 
Sicherheitsunternehmen Qinetig herge- 
stellt werden, könnten versteckte Risi- 
ken erkannt werden. An Flughäfen 
wird die Technik schon seit einiger Zeit 
eingesetzt, was bei den Fluggästen auf 
Kritik stieß, weil diese sich von Sicher- 
heitsbeamten z.B. nicht unter den BH 
schauen lassen wollten. Inzwischen 
wurde geklärt, dass solche Untersu- 
chungen nur mit Einwilligung der 
Durchleuchteten erlaubt sind. Ein wei- 
terer kritisierter bisheriger Einsatzbe- 
reich ist die Heranziehung solcher Ge- 
räte durch die Polizei, z.B. um bei Raz- 
zien im Rotlichtmilieu am Körper ver- 
steckte Drogen aufzufinden. Demge- 
mäß sorgen sich die Staatsschützer aus 
dem britischen Innenministerium, dass 
die »soziale Akzeptanz« ein »begren- 
zender Faktor« sein könne. Die Privat- 
sphäre sei »ein Thema«, weil »die Ma- 
schinen durch Kleidung hindurchse- 
hen«. Man könne aber darüber nach- 
denken, Aufnahmen weiblicher Über- 
wachter nur von Frauen sichten zu las- 
sen. Dies jedoch sei bei größeren Men- 
schenmengen »sehr problematisch« 
(vgl. DANA 1/2004, 27; www.spiegel.de 
29.01.2007; www.heise.de 29.01.2007). 


Großbritannien 
Kreditkartendaten 
mit MP3-Player 
abgefangen 


Ein Betrügerring hat in England mit 
Hilfe von handelsüblichen MP3-Play- 
ern Kreditkartendaten abgefangen, in- 
dem er sich mit den Geräten zwischen 
die Telefondose und Bankterminals ein- 
klinkte und die Datenübertragungen 
aufzeichnete. Diese kriminelle Methode 
soll aus Malaysia stammen. Die betrof- 
fenen Bankterminals waren in Kneipen, 
Bingohallen und Bowling-Centern auf- 
gestellt und mit einem Stecker in einer 
Telefondose verbunden. Zwischen dem 
Stecker und der Dose platzierten die 
Kriminellen einen Zweiwege-Adapter, 
an den sie die MP3-Player anschlossen. 
Die aufgezeichneten Modem-Daten- 
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übertragungen entschlüsselten sie mit 
einem sog. Modem Line Tap aus Kana- 
da, der regulär zum Mitschneiden und 
zum Debuggen von Modem-Verbin- 
dungen dient, bzw. mit einer Software 
aus Russland. Mit dem Wissen über 
Kreditkartensysteme war es dem Kopf 
der Bande - einem Maxwel Parsons - 
möglich, die Kreditkartennummern 
und deren Ablaufdaten zu rekonstruie- 
ren. Diese Daten wurden zum Klonen 
von Kreditkarten genutzt, mit denen 
Waren im Wert von ca. 200.000 Pfund 
auf fremde Rechnung gekauft wurden. 

Parsons war zufällig geschnappt 
worden, weil im Rahmen einer Kfz- 
Kontrolle wegen falschen Abbiegens in 
seinem Auto eine gefälschte Kreditkar- 
te gefunden wurde. Bei der anschlie- 
ßenden Wohnungsdurchsuchung fan- 
den die Beamten die technische Aus- 
rüstung der Fälscher sowie 18 geklonte 
und acht gefälschte Kreditkarten. Als 
Gegenmaßnahmen will die britische 
Kreditwirtschaft jetzt mit PIN ge- 
schützte Chipkarten einführen. Dies 
würde aber nichts daran ändern, dass 
Kreditkartenzahlungen über das Inter- 
net immer noch für einen solchen An- 
griff anfällig blieben. Die Schutzmaß- 
nahmen für den elektronischen Zah- 
lungsverkehr sind in Großbritannien 
bisher weit lockerer als in Deutschland, 
wo eine solche Betrugsmethode schein- 
bar nicht möglich wäre (www.heise.de 
20.11.2006). 


Großbritannien 
Handflächen-Scan- 
ning in der Schule 


Eine schottische Grundschule in Paisley 
bei Glasgow hat für eine Vielzahl von 
Aktivitäten die biometrische Identifika- 
tion eingeführt. Die Kinder dort bezah- 
len für ihr Mittagessen nicht mehr mit 
Geld, Gutscheinen oder Chipkarten, 
sondern indem sie eine Hand vor einen 
Handflächenscanner halten. Gemäß 
Herstellerangaben bietet das Verfahren 
mehr Sicherheit als die Analyse eines 
Fingerabdrucks. Das Gerät ermittelt 
das unverfälschbare Muster der Blutge- 
fäße in der Hand und vergleicht es mit 
dem Datenbestand. Der angeschlossene 
Computer wickelt nicht nur die Bezahl- 
vorgänge ab, sondern prüft auch, ob 
die Kinder bekannte Lebensmittelaller- 
gien gegen die von ihnen gewählten 
Speisen haben. Das System soll künftig 
auch eingesetzt werden, um morgens 


die Anwesenheit zu kontrollieren, 
Fremde am Zugang zur Schule zu hin- 
dern oder festzuhalten, wer welche Bü- 
cher aus der Schulbücherei ausgeliehen 
hat. Kritiker sehen in dem Projekt ein 
weiteres Beispiel für die wachsende 
elektronische Totalüberwachung. Den 
Kindern macht die Technik angeblich 
Spaß (Der Spiegel 45/2006, 173). 


Großbritannien 
Filmische Lebens- 
dokumentation 


Das britische Projekt »UP-Series« ist 
eine der längsten filmischen Dokumen- 
tationen in Europa. Es begann 1964 mit 
14 Kindern unterschiedlicher Herkunft 
im Alter von jeweils sieben Jahren. Ge- 
zeigt werden sollte, wie viel Einfluss 
die Herkunft auf ihre Entwicklung ha- 
ben würde. Alle sieben Jahre wurden 
die Ausgewählten wieder gefilmt und 
nach ihren Wünschen fürs Leben be- 
fragt. Seit 1970 ist der internationale er- 
folgreiche Spielfilmmacher Michael Ap- 
ted Regisseur der Dokumentation; die 
UP-Series bezeichnet er als sein Haupt- 
werk. Von den vier Frauen und 10 
Männern sind zwei Männer im Laufe 
der Zeit abgesprungen. Nun ist in Eng- 
land und in den USA der 7. Film als 
DVD herausgekommen. »49 UP« zeigt 
die Porträtierten im Alter von 49 Jahren 
und bestätigt die These, dass die Kin- 
der aus privilegiertem Hause Karriere 
gemacht haben, nicht aber die Kinder- 
heimzöglinge. Apted hatte das große 
Glück, Beweise für die erstarkende Mit- 
telschicht zu finden und überraschende 
Lebenswege verfolgen zu können, so 
etwa die des begabten Jungen Neil, der 
in seinen Zwanzigern nach abgebroche- 
nem Studium obdachlos wurde, 
schließlich Schritt für Schritt wieder zu 
Kräften kam und heute als Lokalpoliti- 
ker Ansehen genießt (Der Spiegel 2/ 
2007, 43). 


Italien 
Bankraub mit abge- 
trenntem Finger 


In Rom haben Bankräuber am 
26.01.2007 die durch ein biometrisches 
System gesicherte Tür der Banco di 
Brescia mit einem abgetrennten 
menschlichen Finger geöffnet und bei 
ihrem Überfall 12.000 Euro erbeutet. 
Zahlreiche italienische Banken haben 
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mittlerweile einen Fingerabdruck-Scan- 
ner, den »Bio-Digit«, an der Eingangs- 
tür installiert. Die gescannten Fingerab- 
drücke werden im System gespeichert, 
um potenzielle Täter am Zutritt zu hin- 
dern bzw. abzuschrecken. Sie werden 
jedoch nicht automatisch mit einer Re- 
ferenzdatenbank abgeglichen. Der bei 
dem Überfall verwendete Finger, der 
bei der Flucht der Täter zurückblieb, 
stammt vermutlich von einer Frau. Die 
Täter hatten ihn mit Eis »frisch gehal- 
ten«. Die Polizei sucht nun nach Lei- 
chen, denen ein Finger fehlt. Es war das 
erste Verbrechen dieser Art in Italien 
(Datenschutzberater — DSB 2/2007, 4; 
www.heise.de 29.01.2007). 


Polen 

Stasi-Informant wird 
nicht Bischof von 
Warschau 


Am 07.01.2006, zwei Tage nach seiner 
formellen Amtsübernahme, wurde der 
67jährige Kirchenmann Stanislaw Wiel- 
gus nicht als Bischof von Warschau in 
sein Amt eingeführt und damit nicht zu 
einer der wichtigsten Kirchenführer in 
dem zu gut 90% katholischen Polen. 
Dem Verzicht auf das Amt ging eine 
Debatte über die jahrzehntelangen 
Kontakte zur früheren kommunisti- 
schen Staatssicherheit SB (Sluzba Bez- 
pieczenstwa) voraus. Gemäß veröffent- 
lichten SB-Dokumenten hatte Wielgus 
nach längerem »Vorlauf« bei der SB 
1973 von diesem Geheimdienst eine 
Schulung und den Auftrag erhalten, 
sich um ein Humboldt-Stipendium in 
München zu bemühen. Zunächst kam 
es aber offenbar zu keiner konkreten 
Zusammenarbeit. Später sollte Wielgus 
versuchen, in die Redaktion des nach 
Osteuropa sendenden Radio Free Euro- 
pe in München einzutreten, was gemäß 
den Geheimdienstakten ein »Hornis- 
sennest« war. Der Versuch scheiterte. 
Hauptgrund für die Zusammenarbeit 
war offenbar der Wunsch des Kandida- 
ten, wissenschaftlich Karriere zu ma- 
chen. 

Aus den Akten, die aus dem 1998 
gegründeten polnischen Institut für na- 
tionale Erinnerung (IPN) stammen, 
geht hervor, dass »sein Vertrauen 
wuchs«. Wielgus »teilte den Mitarbei- 
tern des SB immer freier seine eigene 
Sicht und Meinung mit«. In etwa 50 Be- 
gegnungen mit den SB-Offizieren im 
Laufe von etwa mehr als fünf Jahren 
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habe er »eine Reihe konkreter Informa- 
tionen« übermittelt. So soll er weitere 
Kandidaten für »operative Gespräche« 
an der Universität genannt, Charakte- 
ristiken von Priestern und Wissen- 
schaftlern erstellt und über die Stim- 
mung unter dem Lehrpersonal der 
Hochschule und den Gläubigen in Lub- 
lin während der politischen Krisen im 
März 1968 und Dezember 1970 berich- 
tet haben. Er führte die Pseudonyme 
Grey, Adam und Adam Wysocki. Die 
Zusammenarbeit mit den Diensten soll 
bis Anfang 1990 gedauert haben. Als 
die ersten Vorwürfe gegen Wielgus laut 
wurden, hatte der Vatikan dem desig- 
nierten Erzbischof zunächst eine Unbe- 
denklichkeitsbescheinigung ausgestellt. 
Der Papst habe volles Vertrauen in den 
Kandidaten. Eine Geschichtskommissi- 
on der polnischen Kirche war vorsichti- 
ger, wenn sie feststellt, dass die Bewei- 
se für die »wissentlich und im Gehei- 
men« geführte Zusammenarbeit des 
Herrn Wielgus »zahlreich« seien. Aller- 
dings gebe es keinen Beweis, dass Wiel- 
gus jemandem tatsächlich geschadet 
habe. Wenige Tage vor dem Rückzug 
von Wielgus waren 68 Seiten seiner SB- 
Akte von der Wochenzeitung Gazeta 
Polska ins Internet gestellt worden. 
Wielgus selbst erklärte: »Ich habe nie- 
manden ausspioniert. Ich habe weder 
in Worten noch in Taten Schaden ange- 
richtet.« Es sei »falsch«, ihm üble Ab- 
sichten oder schlechtes Verhalten ge- 
genüber der Kirche zu unterstellen. 
Eine Vereinbarung zur Zusammenar- 
beit aus dem Jahre 1978 habe er vor ei- 
ner Reise nach Deutschland unter 
Zwang unterschrieben. 

Während zu dem Gottesdienst für 
die Amtseinführung am 07.01.2007 
schon die Glocken läuteten, verlas der 
Sprecher der Erzdiözese im Fernsehen 
die Sätze: »Nach Artikel 2 Punkt 401 
des kanonischen Rechtes hat Erzbischof 
Stanislaw Wielgus um die Entbindung 
von seinen Pflichten gebeten.« Papst 
Benedikt XVI. habe dieses Rücktrittsge- 
such angenommen. In diesem Moment 
setzte vor der Kirche ein Platzregen ein 
und eine Stimme rief: »Es regnet, weil 
Gott weint!« Der erzkonservative polni- 
sche Ministerpräsident Kaczynski soll 
kurz zuvor den Papst persönlich ange- 
rufen und ihm dargelegt haben, wel- 
cher Schaden für Nation und Kirche 
entsteht, wenn ein überführter SB- 
Agent an der Spitze der Warschauer 
Kirche steht. 

Die Amtskirche ist durch eine Welle 
von Stasi-Fällen im Jahr 2006 in Turbu- 
lenzen geraten (DANA 3/2006, 141). 


Konrad Hejmo, jahrzehntelang für die 
Betreuung polnischer Pilger im Vatikan 
zuständig, spitzelte für die Kommunis- 
ten ebenso wie Mieczyslaw Malinski, 
ein Kommilitone und Freund des 
verstorbenen Papstes Johannes Paul II. 
Ein anderer Michal Czajkowski, mit 
Verdiensten um die Annäherung zu 
den Juden, hatte dem SB über Jerzy 
Popieluszko Auskunft gegeben. Jener 
Pater war 1984 entführt, misshandelt 
und später tot in einem Stausee aufge- 
funden worden. Bis zu 15% der Pries- 
terschaft, darunter zahlreiche Bischöfe 
—- so schätzen Historiker — sollen mit 
dem Staat kooperiert haben. Mit Span- 
nung wird ein im Jahr 2007 erscheinen- 
des Buch des Krakauer Priesters Ta- 
deusz Isakowicz-Zaleski erwartet, in 
dem dieser Stasi-Kontakte zahlreicher 
Krakauer Priester offenlegen will. Da- 
rin wirft er 39 Geistlichen aus der Regi- 
on Krakau vor, für den SB spioniert zu 
haben. Ein neues Gesetz über die 
»Lustration« (Durchleuchtung) von 
Amtsträgern und die Aktenaufarbei- 
tung, das dem deutschen Stasi-Unterla- 
gengesetz entspricht, ist in Kraft getre- 
ten, in dem in vielen Fällen eine Um- 
kehr der Beweislast vorgesehen ist. 
Dies bedeutet, dass bei bestimmten Po- 
sitionen Stasi-Verdächtige ihre Un- 
schuld beweisen müssen. Ein Tag nach 
dem Rücktritt von Wielgus ist erneut 
ein ranghoher Priester wegen seiner 
Geheimdienstkontakte zurückgetreten. 
Der Prälat der Wawel-Kathedrale in 
Krakau Janusz Bielanski bot Kardinal 
Stanislaw Dziwisz seinen Rücktritt an; 
dieser wurde sofort angenommen 
(Gnauck Die Welt 06.01.2007, 7; Kieler 
Nachrichten 06.01.2007, 4; Urban SZ 
08.01.2007, 1, 3; Urban SZ 09.01.2007, 7; 
Puhl, Der Spiegel 3/2007, 110 £.). 


Lettland 

Deutsche Bundes- 
druckerei liefert 
Personalisierung für 
ePass 


Die Berliner Bundesdruckerei Internati- 
onal Services GmbH liefert für das letti- 
sche Innenministerium das komplette 
Personalisierungssystem zur Herstel- 
lung der neuen elektronischen Reise- 
pässe. Der Auftrag hat ein vorläufiges 
Volumen im einstelligen Millionenbe- 
reich. Insgesamt wird Lettland in der 
Erstausstattung rund 1,1 Mio. neue 
Pässe herstellen. Das zum Einsatz kom- 


31 


mende Laser-Personalisierungssystem 
vom Typ Maurer MES500 soll weltweit 
das einzige System sein, mit dem so- 
wohl biometrische Reisepässe als auch 
ID-Karten optisch und elektronisch 
personalisiert werden können. Das Sys- 
tem soll auch für die Personalisierung 
der geplanten elektronischen ID-Karten 
in Lettland eingesetzt werden. Neben 
der Hardware-Ausstattung des Perso- 
nalisierungszentrums in Riga liefert die 
Bundesdruckerei dem Office of Citi- 
zenship and Migration Affairs of the 
Ministry of Interior (OCMA) sämtliche 
notwendigen Software-Komponenten, 
die den Prozess zur zentralen Persona- 
lisierung sicherstellen. Darüber hinaus 
stellt das Unternehmen die erforderli- 
che ICAO-konforme Public-Key-Infra- 
struktur (PKI) bereit. Die Auslieferung 
soll Sommer 2007 beginnen (Omnicard 
Newsletter Februar 2007, 
www.bundesdruckerei.de). 


Bulgarien 
Tod eines Geheim- 
dienst-Archivars 


Der Streit um die Öffnung von Geheim- 
dienst-Akten aus der Zeit des Kommu- 
nismus hat in Bulgarien durch den Tod 
des obersten Geheimdienst-Archivars 
eine besondere Note bekommen. Wäh- 
rend das Innenministerium und die 
Staatsanwaltschaft von einem Selbst- 
mord sprachen und dafür persönliche 
Motive nannten, äußerte die Oppositi- 
on den Verdacht, es gebe berufliche 
Gründe; selbst einen Mord wollte der 
konservative  Parlamentsabgeordnete 
Atanas Atanassow, der selbst von 1997 
bis 2001 den Nationalen Geheimdienst 
geleitet hatte, nicht ausschließen. Bei 
dem Toten handelt es sich um den 
61jährigen Bozhidar Doytschew. Er war 
am 15.11.2006 an seinem Arbeitsplatz 
gefunden worden. Der Vorfall wurde 
erst zwei Tage später durch die Mel- 
dung eines in London ansässigen Inter- 
net-Dienstes bekannt, der sich auf EU- 
Quellen berief. Generalstaatsanwalt Bo- 
ris Weltschew äußerte Verwunderung 
über diese Verzögerung, meinte aber, es 
gebe keine Zweifel an den persönlichen 
Motiven des Suizids. Ministerpräsident 
Sergej Stanischwe widersprach Vermu- 
tungen, die Nachricht sei bewusst zu- 
rückgehalten worden. 

Das Parlament verhandelt derzeit 
zum wiederholten Mal ein Gesetz über 
die Öffnung der Archive der Staatssi- 
cherheit. Die EU-Kommission in Brüs- 
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sel widmet diesem Entwurf im Vorfeld 
des bulgarischen EU-Beitritts besonde- 
re Aufmerksamkeit. Bulgarien ist eines 
der letzten vormals kommunistischen 
Länder, das erst jetzt die früheren Ge- 
heimdienstakten umfassend freigeben 
will. An die nun vorbereitete Öffnung 
der Archive werden seit langem Speku- 
lationen geknüpft, ob hierdurch Unta- 
ten des früheren bulgarischen Geheim- 
dienstes bekannt werden könnten. Die- 
sem war z.B. eine Beteiligung an dem 
Attentat auf Papst Johannes Paul II in 
Rom im Jahr 1981 angelastet worden 
(Brill, SZ 22.11.2006, 8). 


USA 
Hunderte Millionen für 
Überwachung 


Nach den Plänen von US-Präsident 
George W. Bush sollen im Haushalts- 
jahr 2007/2008 hunderte von Millionen 
US-Dollar für Überwachung und bio- 
metrische Personenerfassung ausgege- 
ben werden. Allein 146,2 Mio. US-Dol- 
lar sind für neue Geräte vorgesehen, 
mit denen an den Grenzen künftig alle 
zehn Finger einer einreisenden Person 
digital eingescannt und gespeichert 
werden können. Bislang erfassen die 
Behörden lediglich die Fingerlinien der 
beiden Zeigefinger. Das umstrittene 
Flugpassagier-Screening-Programm Se- 
cure Flight soll 2007 mit zusätzlichen 38 
Mio. US-Dollar ausgestattet werden. 
Eine Milliarde US-Dollar ist für die sog. 
Secure Border Initiative des Depart- 
ment of Homeland Security (DHS) ein- 
geplant, mit dem v.a. die Grenze zu 
Mexiko, aber auch die zu Kanada, gesi- 
chert und der Strom illegaler Einwan- 
derInnen eingedämmt werden soll. Ziel 
ist die Installation eines »virtuellen 
Zauns«, der mit Hightech-Elektronik 
ausgestattet ist - von hochsensiblen Be- 
wegungssensoren über Infrarotkameras 
bis hin zum Einsatz von Unmanned 
Aerial Vehicles (UAV) und Drohnen. 
Den Auftrag zur Errichtung des virtuel- 
len Zauns hatte 2006 ein Konsortium 
um den Flugzeug- und Rüstungskon- 
zern Boing zugesprochen bekommen. 
Für die Entwicklung neuer Sicher- 
heits- und Überwachungstechniken 
sollen dem DHS allein im Jahr 2008 
insgesamt 800 Mio. US-Dollar zur Ver- 
fügung stehen. Programme des Justiz- 
ministeriums zur »Verhinderung und 
Bekämpfung terroristischer Aktivitä- 
ten« sollen mit zusätzlichen 227 Mio. 
US-Dollars gefördert werden, darunter 


37,8 Mio. US-Dollar für den Bedarf, 
»Daten in öffentlichen und privaten 
Netzwerken sicher überwachen zu 
können«, sowie 22,8 Mio. US-Dollar für 
Aktivitäten auf dem Gebiet der Com- 
puteranalyse und der digitalen Foren- 
sik. Knapp 119 Mio. US-Dollar soll das 
Justizministerium für die Verfolgung 
von Straftaten im Bereich der Internet- 
Kinderpornografie erhalten (www. 
heise.de 06.02.2007). 


USA 
Sicherheitsgefahr 
durch Web-Cam im 
Strafvollzug 


Der Sheriff im Bezirksgefängnis von 
Anderson im US-Staat Tennessee hat 
eine Web-Cam installiert, um der Öf- 
fentlichkeit zu zeigen, wie es dort so 
zugeht und um die Menschen zu 
rechtskonformen Verhalten anzuhalten. 
Die Kamera zeigte ein Kontrollpult der 
Gefängniswärter, man konnte die Flur- 
türen sehen, und manchmal gab es vor 
der Web-Cam sogar eine kleine Schlä- 
gerei unter Gefangenen. Über sechs 
Jahre lang war das Angebot im Internet 
und wurde von mehr als einer Million 
Surfern angeklickt. Nun stellte sich he- 
raus, dass manche Zuschauer die Ein- 
blicke nutzten, um Drogen in das Ge- 
fängnis zu schmuggeln. Sie hatten die 
Dienstpläne der Wärter genau proto- 
kolliert, sie wussten, wann Gefan- 
genentransporte stattfanden und konn- 
ten sich ausrechnen, wann ein Schmug- 
gelversuch besonders erfolgverspre- 
chend sein würde. Andere machten 
sich einen Spaß daraus, die Wärterin- 
nen abzupassen, sie im Kontrollraum 
anzurufen und am Telefon zu belästi- 
gen. Im November 2006 schaltete She- 
riff Paul White die Web-Cam ab (Der 
Spiegel 49/2006, 71). 


USA 
Wählerlnnen für 
lebenslange GPS- 
Kontrolle von 
Sexualtätern 


Parallel zu den Wahlen in den USA An- 
fang November 2006 wurde in ver- 
schiedenen Staaten über einzelne Ge- 
setze abgestimmt, so auch in Kaliforni- 
en über den Gesetzesvorschlag Nr. 83, 
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der Sexualstraftäter lebenslang ver- 
pflichtet, ein GPS-System zu tragen. 
70% der WählerInnen stimmten dem 
Gesetz, das eine Verschärfung eines 
schon in Florida geltenden Gesetzes ist, 
zu. In Kalifornien gibt es ca. 90.000 Se- 
xualstraftäter, die sich bei lokalen Be- 
hörden melden müssen. Ihre Namen 
werden mit zahlreichen persönlichen 
Daten auf einer Webseite veröffentlicht 
(zu Deutschland und mit vielen Nach- 
weisen DANA 4/2006, 169). Das neue 
Gesetz verschärft die zu verhängenden 
Strafen und verpflichtet Sexualstraftä- 
ter lebenslang zu noch größeren Entfer- 
nungen zwischen der eigenen Woh- 
nung und Schulen, Parks oder Kinder- 
spielplätzen. Sexualstraftäter, die ein- 
mal eine Gefängnisstrafe verbüßt ha- 
ben, müssen nicht nur während der Be- 
währungszeit, sondern lebenslang ein 
GPS-System mit sich führen. Welche 
Technik eingesetzt wird, ist noch nicht 
klar. Möglich ist eine kostengünstigere 
passive Überwachungslösung oder eine 
teurere aktive Dauer-Kontrolle in Echt- 
zeit (www.heise.de 09.11.2006; vgl. zu 
Großbritannien DANA 3/2006, 140). 


USA 
Bob Dylan gegen 
Filmfalschdarstellung 


Kurz bevor der Films »Factory Girl« 
Ende 2006 in die Kinos kam, forderte 
US-Folk-Legende Bob Dylan vom 
Drehbuchautor und Produzenten Ver- 
trieb und alle Vorschauen des Films 
einzustellen, bis er den Film gesehen 
hat. Er befürchtete darin verunglimpft 
zu werden. Der Film handelt vom Sui- 
zid der Andy-Warhol-Muse Edie Sedg- 
wick. Durch die Darstellung der Ereig- 
nisse fühlt sich Dylan hierfür verant- 
wortlich gemacht. Edie Sedgwick war 
Fotomodell und It-Girl und galt als Stil- 
Ikone der 60er Jahre. 1971 kam sie 
durch eine Überdosis Schlafmittel ums 
Leben. In der Verfilmung ihrer tragi- 
schen Lebensgeschichte heißt der 
Mann, der sie verlässt und damit in die 
Drogensucht und den Suizid treibt, 
zwar Danny Quinn. Doch wird er mit 
Mundharmonika und Kappe darge- 
stellt, die untrüglichen Markenzeichen 
von »His Bobness« Dylan. 

Die Anwälte von Dylan schrieben an 
die Filmverantwortlichen: »Sie schei- 
nen unter dem Missverständnis zu lei- 
den, dass allein die Änderung des Na- 
mens ... Sie vor einer Klage bewahrt.« 
Die Darstellung sei verunglimpfend 
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und verletze das Persönlichkeitsrecht 
von Dylan (SZ 16./17.12.2006, 24). 


USA 
Pentagon und CIA 
forschen im Inland 
Konten aus 


Das US-Verteidigungsministerium hat 
auf Grund einer weitgehend unbekann- 
ten Regelung innerhalb der USA Fi- 
nanzdaten von Hunderten Spionage- 
und Terrorismusverdächtigen erhoben. 
Gemäß Presseberichten erklärte ein 
Mitarbeiter des Ministeriums inoffizi- 
ell, dieses Vorgehen sei Teil einer ag- 
gressiven Ausdehnung der Armee in 
nachrichtendienstliche Tätigkeiten im 
Inland. Der Auslandsnachrichtendienst 
CIA, der wie die Armee im Inland 
ebenfalls bei der nachrichtendienstli- 
chen Tätigkeit strengen Beschränkun- 
gen unterliegt, habe ebenfalls - aller- 
dings in wenigen Fällen - solche Daten 
erhoben. Selbst führenden Beamten 
war es unbekannt, dass das Ministeri- 
um und die CIA mit eigenen Formula- 
ren Banken, Kreditkartengesellschaften 
und andere Unternehmen in der Fi- 
nanzbranche um freiwillige Auskünfte 
gebeten hätten (SZ 15.01.2007, 8). 


USA 
Hersteller zu 10 Jahre 
Datenschutzaudit ver- 
pflichtet 


Das US-amerikanische Forensik-Unter- 
nehmen Guidance war im Dezember 
2005 Opfer eines Servereinbruchs ge- 
worden, bei dem Namen, Adressen 
und Kreditkartendaten von rund 3800 
Kundinnen und Kunden kopiert wur- 
den. Als Reaktion hierauf verpflichtete 
nun die U.S. Federal Trade Commission 
(FTC) das Unternehmen zu höheren Si- 
cherheitsmaßnahmen. Die Einbrecher 
hatten für den Datenzugriff eine SOL- 
Injection-Schwachstelle genutzt. Nach 
Ansicht von FTC hatte es Guidance ver- 
säumt, ausreichend Vorkehrungen zum 
Schutz der Kundendaten zu treffen. 
Diese Art von Schwachstelle und wie 
man sich insofern schützt sei hinrei- 
chend bekannt. Das Unternehmen hätte 
mit Angriffen auf Webanwendungen 
rechnen müssen. Erschwerend bei der 
Beurteilung des Falles wertete die FTC, 


dass Guidance auf seinen Webseiten 
vollmundig die Sicherheit von Kunden- 
daten anpries -— und sie dennoch im 
Klartext abspeicherte. FTC verpflichtete 
den Hersteller der Forensik-Software 
Encase zur Implementierung eines um- 
fassenden Cybersecurity-Programms 
und dazu, den Erfolg seiner Bemühun- 
gen zehn Jahre lang von unabhängigen 
Sicherheitsauditoren überprüfen zu las- 
sen. Die FTC schloss damit ihren 14. 
Fall von Datenschutzverletzungen 
durch US-Unternehmen ab. 

In Deutschland werden derartige 
Datenschutzvergehen regelmäßig nicht 
geahndet. Firmen sehen sich nicht ver- 
anlasst, ihre Kundinnen und Kunden 
über erfolgreiche Angriffe zu informie- 
ren. Dem gegenüber gelten z.B. im US- 
Bundesstaat Kalifornien strenge Richtli- 
nien: Der Security Breach Information 
Act zwingt Unternehmen zur Meldung 
von Einbrüchen in ihr System, wenn 
dort personenbezogene Daten verarbei- 
tet werden. Einen ansatzweise ähnli- 
chen Ansatz versucht die EU-Kommis- 
sion auf den Weg zu bringen. Danach 
sollen zumindest Netzbetreiber und In- 
ternet Service Provider verpflichtet 
werden, Attacken gegen ihre Systeme 
der Regulierungsbehörde mitzuteilen, 
die dann über eine Benachrichtigung 


der Öffentlichkeit entscheidet 
(www.heise.de 17.11.2006). 
Iran 


Registrierungspflicht 
aller Webseitenbetrei- 
ber 


Die Regierung des Iran versucht, 
ihre Kontrolle über das Internet auszu- 
weiten. Januar 2007 trat eine Regelung 
in Kraft, wonach sich Webseiten-Betrei- 
ber und Blogger auf einer Regierungs- 
webseite mit Namen und Adresse re- 
gistrieren lassen müssen. Beschlossen 
wurde dies nicht vom Parlament, son- 
dern direkt vom Kabinett des Präsiden- 
ten Ahmadinedschad. Die Erfassung 
soll dem Zweck dienen, religiöse und 
kulturelle Werte zu bewahren und »zi- 
vile wie legale Verantwortlichkeiten« 
zu schaffen. Damit erfolgt die zweite 
Restriktion der Internetnutzung im 
Iran. Vor dem Jahreswechsel gab es 
eine staatliche Anordnung an alle irani- 
schen Internet-Anbieter, die Bandbreite 
der Anschlüsse drastisch zu begrenzen. 
Damit sollte das Herunterladen von als 
gefährlich eingeschätzter Musik, eben- 
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International 


Privacy International veröffentlicht Datenschutz-Ranking 


Großbritannien gilt im jüngsten der 
jährlich herausgegebenen Berichte der 
Bürgerrechtsorganisation Privacy Inter- 
national als weltweit führende Überwa- 
chungsgesellschaft. Für den Bericht 
2006 wurde versucht, den Stand des 
Datenschutzes und der Überwachung 
in 70 Ländern zu erfassen. Der Bericht 
hält fest, dass in vielen Ländern, legiti- 
miert durch den Kampf gegen den Ter- 
rorismus, die Überwachung aus- und 
der Datenschutz abgebaut wurden. 
Genannt werden u.a. biometrische Päs- 
se, Datenbanken und Kontrollen, Über- 
wachung der Kommunikation, längere 
Datenspeicherungen, Austausch der In- 
formationen mit anderen Behörden 
und Staaten, Auslagerung der Überwa- 
chung an private Firmen, Videoüber- 
wachung und Data-Mining. Zur staatli- 
chen Überwachung kommt die Privat- 
wirtschaft, die zunehmend mehr per- 
sönliche Daten sammelt. Hervorgeho- 
ben wird hier v.a. die Verbreitung von 
RFID-Chips in allen Bereichen, mit de- 
nen sich z.B. KonsumentInnen leichter 
überwachen lassen. Der Bericht weist 
auch darauf hin, dass in vielen Ländern 
DatenschützerInnen und Bürger- 
rechtsorganisationen aktiv sind und 
auch manche Erfolge erzielt haben. 

Im Vergleich der Länder schneidet 
Großbritannien unter den westlichen 
Demokratien am schlechtesten ab und 
steht als »endemische Überwachungs- 
gesellschaft« auf gleicher Stufe mit 
Russland, China, Malaysia und Singa- 
pur. Mit einer Vielzahl von neuen Ge- 
setzen wurde in allen Bereichen die 
Überwachung in den vergangenen Jah- 
ren »exzessiv« ausgebaut. Lobend er- 
wähnt wird hingegen das Informati- 
onsfreiheitsgesetz. Bei den EU-Staaten 
steht, was den Datenschutz anbelangt, 
Deutschland an erster Stelle. Belgien, 
Österreich, Griechenland und Ungarn 
folgen auf den Plätzen. Die Bestnote — 
durchgehende Einhaltung von Men- 
schenrechten und keine invasive Politik 
- erhielt kein Land. Vor Großbritannien 
mit dem schlechtesten Datenschutz 
rangieren in Europa Spanien, Sloweni- 
en, die Niederlande und Schweden. Bei 
den außereuropäischen Ländern 
schneiden Kanada und Australien am 
besten ab. Die USA stehen gleichauf 


mit Thailand und den Philippinen als 
»umfassende Überwachungsgesell- 
schaften». Bei dem Scoring wurden No- 
ten von 1 (endemische Überwachung) 


bis 5 (konsistente Beachtung menschen- 
rechtlicher Standards) in 13 Kategorien 
vergeben. (www.heise.de 03.11.2006). 


Datenschutz-Ranking 
EU-Staaten 


Deutschland 
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solchen Videos oder Fernsehprogram- 
men aus dem Ausland erschwert wer- 
den (Der Spiegel 2/2007, 43). 


Singapur 

Citibank führt 
Biometrie-Bezahl- 
system ein 


Die Citibank, weltweit größter Finanz- 
dienstleister für PrivatkundInnen, hat 
in Singapur ein biometrisches Bezahl- 
verfahren für Kreditkarten-Inhabende 
eingeführt. Mit dem Angebot »Pay By 
Touch« können BesitzerInnen einer 
»Clear Platinum Card« Rechnungen in 
teilnehmenden Geschäften und Bars 
mit einem digitalen Fingerabdruck 
quittieren. Das System stammt vom 
gleichnamigen kalifornischen Unter- 
nehmen Pay By Touch, das eigenen An- 
gaben zufolge ca. 3,3 Mio. registrierte 
KundiInnen hat. Mit der »Clear Plan- 
tinum Card« adressiert die Citibank 
Singapur insbesondere jüngere Men- 
schen im Alter von 25 bis 34 Jahre. In 
ausgewählten In-Läden erhalten sie bei 
Bezahlung mit der Karte oder dem Fin- 
gerabdruck häufig Preisnachlässe. Die 
für die Teilnahme nötige Hinterlegung 
der Fingerabdruck-Templates kann an 
mehreren Orten in Singapur erledigt 
werden. Beim Enrollment wird auch 
eine siebenstellige Nummer festgelegt, 
die bei jedem Bezahlvorgang angege- 
ben werden muss (www.heise.de 
21.11.2006). 


Malaysia 
Kfz-Neuzulassung 
nur noch mit RFID- 
Kennung 


Die Verkehrsbehörden von Malaysia 
wollen Neufahrzeuge künftig nur noch 
mit Nummernschildern zulassen, die 
eine RFID-Kennung tragen. Die sog. E- 
Plates lassen sich über stationäre oder 
mobile Scanner über Entfernungen von 
bis zu 100 Metern auslesen. Die in die 
Kennzeichen integrierten Long-Range- 
Funkchips enthalten Informationen 
über den Halter sowie Fahrzeugdaten. 
Die E-Plates sind mit versiegelten 
Funkchips versehen, die von autorisier- 
ten Mechanikern am Fahrzeug ver- 
plombt werden. Die integrierten Batte- 
rien haben eine Lebensdauer von rund 
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10 Jahren. Als Ziel der Aktion wird die 
Eindämmung von Fahrzeugdiebstählen 
angegeben. Gemäß dem Road Trans- 
port Department (RTD) wechseln in 
Malaysia täglich rund 30 vorrangig 
hochpreisige Autos widerrechtlich den 
Besitzer. Auch Großbritannien testet 
Funknummernschilder mit Long-Ran- 
ge-RFID-Systemen. Dort will man da- 
mit z.B. Mautprellern, die vor der Ein- 
fahrt in London gefälschte Kennzeichen 
an ihre Fahrzeuge montieren, leichter 
auf die Schliche kommen (Omnicard 
Newsletter Januar 2007). 


Südkorea 
»Intelligenter« Robo- 
ter mit Schusswaffe 


Die südkoreanische Regierung plant, 
ab 2007 an der Grenze zu Nordkorea 
hunderte von stationären Robotersyste- 
men zur Grenzüberwachung einzuset- 
zen, die autonom entscheiden, ob sie — 
nachdem sie eine Warnung abgegeben 
haben, gezielte Schüsse abfeuern. Die 
Roboter, die September 2006 vom stellv. 
Minister für Wirtschaft, Industrie und 
Energie Lee Jae-Hoon vorgestellt wur- 
den, können auch mit einem Joystick 
und einem Touchscreen-Monitor fern- 


gesteuert werden. Sie sollen danach 
auch auf dem Markt zur Bewachung 
von militärischen Einrichtungen wie 
Flughäfen, Pipelines oder Staudämmen 
angeboten werden. Die Kosten eines 
Exemplars werden mit ca. 200.000 Dol- 
lar angegeben. 

Der Roboter, dessen Kopf sich mit 
der jeweiligen Waffe und den Sensoren 
um 180 Grund drehen kann, lässt sich 
mit einem leichten Maschinengewehr 
ausstatten oder mit einem Gewehr zum 
Abfeuern von weniger tödlichen Gum- 
migeschossen. Er kann auch unbewaff- 
net eingesetzt werden, um bei verdäch- 
tigen Ereignissen Alarm auszulösen. 
Jae-Hoon pries den Roboter als System 
an, das beobachten, Ziele verfolgen und 
schießen sowie mit Mustererkennung 
Menschen, Tiere, Fahrzeuge oder Bäu- 
me auf eine Entfernung von zwei Kilo- 
meter bei Tageslicht und mit einer In- 
frarotkamera Nachts bis zu einem Kilo- 
meter unterscheiden und verfolgen 
kann. Bewegte Objekte können tags 
über bis zu vier, nachts bis zu zwei Ki- 
lometer entfernt erkannt werden. Als 
Sicherheitsmaßnahme ist ein Stimmer- 
kennungssystem vorgesehen, das bis 
zu einer Entfernung von 10 Metern 
Freund oder Feind anhand eines ge- 
sprochenen Kennwortes unterscheiden 
soll (www.heise.de 15.11.2006). 


Technik-Nachrichten 


Neue Verschlüsse- 
lungstechnik bei 
Glasfaser-Übertra- 


gung 


US-Forschende von der Princeton-Uni- 
versity haben eine Methode entwickelt, 
Daten abhörsicher über öffentliche 
Glasfaser-Netze zu übertragen, ohne 
dabei in klassischer Form zu verschlüs- 
seln: Die Nachricht wird in einen kur- 
zen, starken Lichtimpuls umgewandelt 
und anschließend in einen langen, aber 
sehr schwachen optischen Datenstrom 
gespalten. So kann die Information im 
»Grundrauschen« der Glasfasernetze 
versteckt werden. Nur wer weiß, wie 
die Originalnachricht aufgespalten 
worden ist und ein entsprechendes op- 
tisches Geräte bereit hält, kann die ei- 


gentliche Nachricht wieder herstellen. 
Der Methode wird hohe Sicherheit zu- 
gesprochen. Selbst wenn jemand wüss- 
te, dass eine geheime Übertragung 
stattfindet, mache es die kleinste Wis- 
senslücke über den verwendeten 
Schlüssel immens schwer bis unmög- 
lich, die richtigen Daten herauszufi- 
schen (Computer-Fachwissen 11/2006, 
26). 


RFID-Tags zum 
Abreißen 


Der kanadische Hersteller Labels Marn- 
len hat die RFID-Chip-Technik »Clip- 
ped Tag« von IBM lizensiert und will 
sofort mit der Produktion und dem 
Verlauf der neuen Chips beginnen. 
Nach eigenen Angaben ist Marnlen die 
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erste Firma, die das Clipped-Tag-Ver- 
fahren lizensiert, womit die Verbrau- 
cherIn den Großteil der Antenne eines 
Funklabels an einer Perforierung ab- 
trennen und damit die Reichweite für 
die Auslesbarkeit des Chips deutlich 
verringern kann. Die Basisfunktion der 
Funketiketten wird dabei aber nicht 
zerstört. IBM hatte die Technik Anfang 
2006 als Vorschlag in die Diskussion 
um datenschutzgerechte RFID-Chips 
eingebracht und die Technik zusam- 
men mit Marnlen weiterentwickelt 
(http://www.marnlen.com; Omnicard- 
Newsletter November 2006/I]). 


Intelligentes Sportler- 
hemd fördert Zu- 
schauerüberblick 


SportlerInnenhemden könnten dem- 
nächst weit mehr über ihre TrägerIn 
verraten als nur Namen oder Rücken- 
nummer. Für seine Abschlussarbeit in 
»Design Computing« hat der australi- 
sche Student Mitchell Page ein intelli- 
gentes Basketballtrikot ersonnen: Ver- 
schiedene Leuchtstreifen, die über eine 
Bluetooth-Verbindung aktiviert werden 
können, liefern dabei Informationen 
über den Spielverlauf. Streifen auf den 
Schultern zeigen die Anzahls der Fouls 
an. Je mehr Streifen an der Seite des Tri- 
kots leuchten, umso mehr Körbe hat 
eine SpielerIn bereits geworfen. Geht 
die Spielzeit zu Ende, beginnt es auf 
der Brust der AthletIn zu leuchten, bei 
den SpielerInnen des führenden Teams 
strahlen die Rückenstreifen. Page er- 
klärt: »Bei schnellen Spielen wie Bas- 
ketball ist es schwer, den Überblick zu 
behalten.« Ob sein TeamAwear-Trikot 
dies ändert oder Stars womöglich aus- 
sehen wie ein Rudel Glühwürmer, 
muss sich erst noch zeigen. Pages Test- 
spieler jedenfalls waren angetan: »Die 
Sportler fanden das System leicht 
verständlich und fühlten sich davon 
nicht abgelenkt (Der Spiegel 49/2006, 
159). 


Hirnaktivität steuert 
Zugangskontrolle 


Griechische Forscher haben ein System 
entwickelt, das die Hirnaktivität auf 
der Basis von Elektroenzephalografie 
zur biometrischen Zugangskontrolle 
nutzt. Das System identifiziert Perso- 
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nen anhand der einzigartigen Muster, 
die durch elektrische Aktivität des Ge- 
hirns entstehen. Die aufgezeichneten 
Gehirnaktivitäten sollen kaum zu fäl- 
schen sein. Der Leiter des Entwick- 
lungsteams vom Center for Research 
and Technology Hellas, Dimitrios Tzo- 
varas meint daher: »Damit ist das Sys- 
tem für Anwendungen im High-Securi- 
ty-Bereich geeignet«. Bei dem System 
wird einer Person eine Kappe aufge- 
setzt, die mit Elektroden ausgerüstet 
ist. Diese misst die Hirnströme und 


zeichnet dabei ein Elektroenzephalo- 
gramm (EEG) auf. Die EEGs werden 
kabellos an den Rechner weitergeleitet 
und mit früheren Aufnahmen vergli- 
chen. Die Software analysiert die Mus- 
ter der Hirnströme und erkennt die je- 
weilige Person. Einige Forschende se- 
hen die Methode jedoch skeptisch: Bei 
Stress könnte sich das EEG stark verän- 
dern, so dass eine Identifikation er- 
schwert wird. Ende 2007 soll mit aus- 
führlichen Praxistests begonnen wer- 
den (www.testticker.de 23.01.2007). 


Gentechnik-Nachrichten 


Niedersachsen 
Genetische Familien- 
forschung per Mas- 
sentest 


Hunderte Menschen haben sich Ende 
Januar 2007 in der Grundschule Förste 
im Kreis Osterode für ein weltweit ein- 
zigartiges Forschungsprojekt der Anth- 
ropologin Susanne Hummel der Uni- 
versität Göttingen eine Speichelprobe 
nehmen lassen. Die WissenschaftlerIn- 
nen wollen durch genetische Untersu- 
chungen herausfinden, ob es heute 
noch Nachfahren eines bronzezeitli- 
chen Familienverbandes gibt, der vor 
rund 3.000 Jahren im Südharz lebte. 
Vor einigen Jahren waren 40 Skelette 
dieser prähistorischen Südharzbewoh- 
ner in der Lichtensteinhöhle gefunden 
worden. Die Höhle gilt seitdem als eine 
der bedeutendsten urgeschichtlichen 
Fundstätten in Mitteleuropa. Zähne 
und Knochen waren so gut erhalten, 
dass die Göttinger ExpertInnen nicht 
nur das Erbgut der Individuen ent- 
schlüsseln, sondern auch die Verwandt- 
schaftsbeziehungen über drei Generati- 
onen nachvollziehen konnten. Mit dem 
neuen Forschungsprojekt soll geklärt 
werden, ob die damaligen Bewohner 
des Südharzes die Urahnen der heuti- 
gen sind. Eine solche Verwandtschaft 
wäre die längste bekannte Stamm- 
baumlinie der Welt. 

In einem Aufruf in der Lokalpresse 
wurden die BewohnerInnen der Süd- 
harzer Ortschaften Dorste, Förste, Eis- 
dorf, Nienstedt, Marke, Ührde und 
Schwiegershausen gebeten, sich an 


dem Projekt zu beteiligen. Die Dörfer 
liegen in unmittelbarer Nachbarschaft 
der Lichtensteinhöhle; viele Familien 
sind seit langem in der Region ansäs- 
sig. Die Resonanz übertraf alle Erwar- 
tungen. Die Leute standen zeitweilig 
Schlange, um Speichelproben abzuge- 
ben. Viele Dorfbewohnenden können 
ihre Familiengeschichte weit zurück- 
verfolgen. Bernd Zeisberg aus Förste ist 
begeisterter Ahnenforscher und hat 
Vorfahren bereits bis zum 17. Jahrhun- 
dert ermittelt: »Es wäre doch gut zu 
wissen, ob es einen Zusammenhang 
mit den Bronzezeit-Skeletten gibt. Eine 
Bewohnerin erklärte: »Hier hat man 
immer von einem Dorf zum anderen 
geheiratet« (Niemann Frankfurter 
Rundschau 22.01.2007, 16). 


Umfrage 
Sprachtest für Kinder 


Auf die Frage, ob in Deutschland ein 
obligatorischer Deutschtest für Vier- 
bis Fünfjährige eingeführt werden 
soll, antworteten 87% mit »Ja«, 12% 
mit »Nein«. Kinder deren Kenntnisse 
als nicht ausreichend angesehen wer- 
den, sollen zu Sprachkursen ver- 
pflichtet werden (Der Spiegel 46/2006, 
22; vgl. S. 24). 


DANA ® Datenschutz Nachrichten 1/2007 


Rechtsprechung 


EuG 

Europäische Terror- 
liste verletzt Grund- 
und Verfahrensrechte 


Das Europäische Gericht 1. Instanz 
(EuG) in Luxemburg hat in einem Ur- 
teil vom 12.12.2006 nach vierjähriger 
Verfahrensdauer aus grundsätzlichen 
Erwägungen die Aufnahme einer Mud- 
schaheddin-Gruppe in die vom Euro- 
päischen Rat aufgestellte Liste der Per- 
sonen und Organisationen für nichtig 
erklärt, gegen die wegen des Verdachts 
der Unterstützung des Terrorismus 
umfassende Finanzsanktionen ver- 
hängt werden (Az. T-228/02). Das bis- 
herige Verfahren, wonach z.B. Gelder 
von Verdächtigten eingefroren werden 
dürfen, verletze deren Grund- und Ver- 
fahrensrechte. Die Richter verlangten, 
dass die Betroffenen eine Begründung 
erhalten und erfahren, welches Land 
auf Grund welcher Unterlagen die Auf- 
nahme auf die Liste verlangt habe. Nur 
dann sei es ihnen möglich, sich wirk- 
sam zu wehren. Jeder Betroffene habe 
das Recht, vor Gericht gegen Rechtsver- 
letzungen vorzugehen und sich per 
Klage zur Wehr zu setzen (SZ 
13.12.2006, 8; vgl. DANA 2/2006, 85 f.). 


BVerfG 
Seelsorgergeheimnis 
gilt nicht unbegrenzt 


Das Bundesverfassungsgericht (BVerfG) 
hat mit Beschluss vom 29.01.2007 die 
Verfassungsbeschwerde eines — nicht 
zum Priester geweihten — katholischen 
Gemeindereferenten zurückgewiesen, 
der in einem beim Oberlandesgericht 
(OLG) Düsseldorf anhängigen Strafver- 
fahren als Zeuge vernommen werden 
sollte (Az. 2 BvR 26/07). In dem Straf- 
verfahren geht es um Versicherungsbe- 
trug zu Gunsten der Finanzierung des 
Terrornetzwerkes Al Oaida. Der haupt- 
amtlich als Seelsorger Tätige hatte in 
seiner Funktion Gespräche mit einem 
Angeklagten geführt. Er weigerte sich 
unter Berufung auf sein Seelsorgerge- 
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heimnis die Frage zu beantworten, ob 
er für den Angeklagten im Internet Ad- 
ressen von Versicherungen recherchiert 
habe. Das BVerfG hat es offen gelassen, 
ob das Zeugnisverweigerungsrecht für 
Geistliche nach der Strafprozessord- 
nung auch für Seelsorger gilt, die keine 
Priesterweihe erhalten haben. Jeden- 
falls könne sich ein hauptamtlich von 
der Kirche Beauftragter auf dieses Ver- 
weigerungsrecht berufen. Doch es sei 
verfassungsrechtlich nicht zu beanstan- 
den, dass die Fachgerichte den Aus- 
tausch über Recherchen im Internet ob- 
jektiv nicht zum Seelsorgergeheimnis 
gezählt haben. 

Ein Zeugnisverweigerungsrecht las- 
se sich auch nicht unmittelbar aus der 
Verfassung ableiten. Die an den Be- 
schwerdeführer gestellten Fragen seien 
nicht dem Kernbereich privater Lebens- 
gestaltung zuzurechnen, in den der 
Staat nicht eingreifen dürfe. Die in Fra- 
ge stehende Aussage ziele auch nicht 
auf ein seelsorgerisches Gespräch, son- 
dern auf Recherchen, die der Beschwer- 
deführer nur außerhalb eines solchen 
Gesprächs wahrgenommen haben 
kann. Zwar könne die Preisgabe des 
Wissens über die dem Gefangenen er- 
wiesene Gefälligkeit das bestehende 
Vertrauensverhältnis beeinträchtigen 
und auch die Wahrnehmung der seel- 
sorgerischen Aufgaben erschweren. 
Doch würden hier die Belange der 
Strafrechtspflege überwiegen. Es sei 
eher fern liegend, dass sich ein Gefan- 
gener auf die vertrauliche Behandlung 
einer Bitte an den Seelsorger verlassen 
kann, die ersichtlich nicht den seelsor- 
gerischen Bereich betrifft, sondern da- 
rauf abzielt, Beweisgegenstände zu ver- 
fälschen und für den Seelsorger sogar 
die Gefahr eigener Strafbarkeit begrün- 
det. Es bestehe daher eine Zeugen- 
pflicht mit der Folge der Möglichkeit, 
bis zu 6 Monate Beugehaft zu erwirken. 

Nach dem Urteil machte der Seelsor- 
ger vor dem OLG Angaben: »Ich stehe 
nicht über dem Recht; ich muss mich 
dem Recht beugen.« Es gehöre zur All- 
tagsarbeit eines Gefängnisseelsorgers 
für Gefangene auf deren Wunsch Kon- 
takte nach außen herzustellen oder Ad- 
ressen für deren Briefverkehr zu ver- 
mitteln. Er habe bei seinen Internet-Re- 


cherchen für den Gefangenen an eine 
mögliche Strafvereitelung »nie ge- 
dacht« (Nitschmann SZ 01.02.2007, 8; 
PE BVerfG 9/2007 v. 29.01.2007; Ker- 
scher SZ 30.01.2007, 5). 


BVerfG 
Vaterschaftsklagen 
werden erleichtert, 
heimliche Gentests 
bleiben verboten 


Das Bundesverfassungsgericht hat mit 
Urteil vom 13.02.2007 den Bundestag 
aufgefordert, bis zum 31.03.2008 das 
Verfahren zur Feststellung der Vater- 
schaft neu zu regeln, so dass Männer 
künftig bei Gericht klären lassen kön- 
nen, ob sie tatsächlich Vater eines Kin- 
des sind. Heimliche Vaterschaftstests 
sollen jedoch auch künftig nicht als Be- 
weismittel vor Gericht zugelassen wer- 
den (Az. 1 BvR 421/05). Diese Tests ver- 
letzen das Recht des Kindes auf infor- 
mationelle Selbstbestimmung. Das Ge- 
richt verwies aber darauf, dass zum all- 
gemeinen Persönlichkeitsrecht eines 
Mannes gehört, ermitteln zu können, 
ob er tatsächlich Vater eines ihm recht- 
lich zugeordneten Kindes sei. Bisher 
habe der Gesetzgeber es »unter Verlet- 
zung dieses Grundrechtsschutzes« un- 
terlassen, dafür einen angemessenen 
Verfahrensweg zu schaffen. Dieser Zu- 
stand müsse abgestellt werden. 

Das Gericht verwarf mit seiner Ent- 
scheidung die Verfassungsbeschwerde 
eines Mannes, der seine Klage zur An- 
fechtung der Vaterschaft auf ein heim- 
lich eingeholtes DNS-Gutachten ge- 
stützt hatte und damit gescheitert war. 
Der heimliche Test hatte ergeben, dass 
er nicht der biologische Vater seines 
rechtlichen Kindes ist. Die Gerichte er- 
kannten den Beweis aber nicht an, weil 
die Zustimmung der sorgeberechtigten 
Mutter zum Test fehlte. Der Mann muss 
daher weiter vollen Unterhalt bezahlen. 

Obwohl der Kläger in seinem Ver- 
fahren unterlag, zeigte er sich mit dem 
Urteil zufrieden: Er habe erreicht, dass 
das Verfahren für Väter in Zukunft ein- 
facher werde. Bundesjustizministerin 
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Brigitte Zypries (SPD) begrüßte das Ur- 
teil ebenso. Ihr Haus arbeite bereits seit 
1 % Jahren an einer entsprechenden 
Neuregelung und diese liege »quasi in 
der Schublade«. Feststellungen und 
Anfechtung der Vaterschaft sollen 
künftig in zwei getrennten Verfahren 
geregelt werden. So könnten Männer 
ihre biologische Vaterschaft klären, 
ohne ihre rechtliche Vaterschaft aufge- 
ben zu müssen. Mit der bisherigen An- 
fechtungsklage verliert ein Mann im Er- 
folgsfall zwangsläufig auch seinen Sta- 
tus als rechtlicher Vater, was weitrei- 
chende Folgen für das Umgangs-, Sor- 
ge- und Unterhaltsrecht hat. Auch beim 
neuen reinen Feststellungsverfahren 
soll gewährleistet sein, dass Männer 
nicht ohne jeden Anhaltspunkt ihre Va- 
terschaft überprüfen lassen. 

Zypries begrüßte auch die Entschei- 
dung des BVerfG zu heimlichen Tests. 
Zwei Jahre zuvor hatte ihre Ankündi- 
gung, in einem Genanalysegesetz für 
derartige Tests eine strafrechtliche Ahn- 
dung von bis zu einem Jahr Haft vorzu- 
sehen, eine große Kontroverse ausge- 
löst. Angesichts dessen warnte die Uni- 
on die Justizministerin davor, die heim- 
lichen Tests jetzt zu kriminalisieren. 
Könne der Mann, so der rechtspoliti- 
sche Sprecher der CDU/CSU-Fraktion 
Jürgen Gehb, seinen Verdacht nur vor 
Gericht offenbaren und erweise sich 
dieser als falsch, sei die Partnerschaft 
ruiniert. Bei 80% der heimlichen Gen- 
tests stellt sich offensichtlich heraus, 
dass der Mann doch der Vater ist 
(Prantl SZ 13.02.2007, 5; Roßmann, Ker- 
scher, Charisius, Prantl SZ 14.02.2007, 
1, 2, 4; Hipp, Der Spiegel 7/2007, 50, 53; 
Der Spiegel 8/2007, 19). 


BGH 
Verdeckte Online- 
Durchsuchung 
unzulässig 


Die heimliche Durchsuchung der im 
Computer eines Beschuldigten gespei- 
cherten Dateien mit Hilfe eines Troja- 
ners, also eines Programms, das ohne 
Wissen des Betroffenen aufgespielt 
wurde, ist nach einem Beschluss des 
Bundesgerichtshofes vom 31.01.2007 
gemäß den Regelungen der Strafpro- 
zessordnung (StPO) unzulässig. Für 
eine solche verdeckte Online-Durchsu- 
chung fehlt es an der für einen solchen 
Eingriff erforderlichen Ermächtigungs- 
grundlage. Der 3. Strafsenat des BGH 
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hat auf die Beschwerde der General- 
bundesanwältin gegen den Beschluss 
des BGH-Ermittlungsrichters Ulrich 
Hebenstreit vom 25.11.2006 entschie- 
den, der die verdeckte Online-Durchsu- 
chung auch für unzulässig erklärt hat- 
te. Es ging um ein Staatsschutzverfah- 
ren gegen einen mutmaßlichen Islamis- 
ten. Zuvor hatte ein anderer BGH-Er- 
mittlungsrichter im Februar 2006 eine 
solche Maßnahme zugelassen. 

Gemäß dem Beschluss ist die ver- 
deckte Online-Durchsuchung nicht 
durch 8 102 StPO gedeckt, die die 
Durchsuchung beim Verdächtigen re- 
gelt, weil es sich hierbei um eine offen 
durchzuführende Ermittlungsmaßnah- 
me handelt. Dies ergibt sich aus Rege- 
lungen zu Gunsten des Beschuldigten, 
etwa dem Anwesenheitsrecht (8 106 
Abs. 1 5. 1 StPO) oder der Zuziehung 
von Zeugen (88 105 Abs. 2, 106 Abs. 15. 
2 StPO), deren Befolgung als zwingen- 
des Recht nicht zur Disposition der Er- 
mittlungsorgane steht. Dies ergibt sich 
auch aus einem Vergleich mit Ermitt- 
lungsmaßnahmen, die wie die Tele- 
kommunikationsüberwachung (88 100a, 
b StPO) oder die Wohnraumüberwa- 
chung (88 100c, d StPO) ohne Wissen 
des Betroffenen durchgeführt werden 
können, für die aber deutlich höhere 
formelle und materielle Anforderungen 
an die Anordnung und Durchführung 
bestehen. Auch andere Befugnisnor- 
men der StPO gestatten die verdeckte 
Online-Durchsuchung nicht (B. v. 
31.01.2007, Az. StB 18/06; zuvor Ent- 
scheidung des BGH-Ermittlungsrich- 
ters vom 25.11.2006, Az. 1 BGs 184/06, 
PE BGH 05.02.2007; www.spiegel.de 
05.02.2007; vgl. S. 21ff., 26f.). 


BGH 
Presse hat Recht auf 
Namensnennung 


Wer durch berufliche Tätigkeit ins 
Blickfeld der Öffentlichkeit gerät, muss 
bei der Berichterstattung in den Medien 
grds. die Nennung seines Namens hin- 
nehmen. Die Richter des VI. Zivilsena- 
tes des Bundesgerichtshofes (BGH) ho- 
ben ein Urteil des Berliner Kammerge- 
richtes auf, das der Nachrichtenagentur 
dpa untersagte, den Namen des frühe- 
ren Geschäftsführers einer Klinik zu be- 
nennen, dessen Vertrauensverhältnis 
zum Großteil der Belegschaft nachhaltig 
gestört gewesen sein soll. Der BGH 
meinte, Namensnennungen in Berich- 
ten über die berufliche Sphäre müssten 


möglich sein, wenn die Berichterstat- 
tung keine schwerwiegenden Auswir- 
kungen auf das Persönlichkeitsrecht 
habe. Zuvor gab es einige Entscheidun- 
gen von Pressekammern, die unter Hin- 
weis auf die Privatsphäre der Betroffe- 
nen eine solche Berichterstattung unter- 
sagt hatten. Der BGH hob hervor, dass 
bei der Abwägung zwischen der im 
Grundgesetz verankerten meinungs- 
und wertbildenden Funktion der Medi- 
en und dem Persönlichkeitsschutz der 
Anonymitätsschutz des Betroffenen 
umso mehr zurücktreten müsse, je 
mehr ein besonderes öffentliches Infor- 
mationsinteresse bestehe. Im Berliner 
Fall hatte sich nach dem Gericht ein Ak- 
teur des Wirtschaftslebens »in erhebli- 
chem Umfang der Kritik an seinen Leis- 
tungen« ausgesetzt. Dazu gehöre auch 
die Erwähnung seines Namens. Es sei 
nur dann nicht erlaubt, wenn der Be- 
troffene durch die Berichterstattung 
stigmatisiert werde oder eine »soziale 
Ausgrenzung oder Prangerwirkung« zu 
befürchten habe (SZ 01.02.2007, 19). 


BVerwG 
Verfassungsschutz 
muss Quellen nennen 


Im Verfahren des Bundestagsabgeord- 
neten Bodo Ramelow von der Links- 
partei gegen das Bundesamt für Verfas- 
sungsschutz (BfV) wegen der erfolgen- 
den geheimdienstlichen Beobachtung 
hat das Bundesverwaltungsgericht 
(BVerwG) das Bundesministerium des 
Innern (BMI) aufgefordert, alle BfV-Ak- 
ten über den Abgeordneten vorzule- 
gen. BMI und BfV hatten dies unter 
Hinweis darauf abgelehnt, dass da- 
durch Quellen bekannt würden. Das 
BVerwG will aber vor seiner Entschei- 
dung auch die mit Sperrvermerk verse- 
henen Aktenbestandteile sehen (Der 
Spiegel 6/2007, 18). 


VGH Baden-Württemberg 
Milli Görus gewinnt 
gegen Verfassungs- 
schutz wegen Tat- 
sachenbehauptung 


Nach einem Urteil des Verwaltungsge- 
richtshofes Baden-Württemberg (VGH) 
vom 24.11.2006 hat das Land Baden- 
Württemberg nicht belegen können, 
dass bestimmte Passagen in dessen Ver- 
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fassungsschutzbericht 2001 richtig sind 
und wurde deshalb verpflichtet, diese 
Passagen über die islamische Gemein- 
schaft Milli Görüs unkenntlich zu ma- 
chen. Es geht um die Behauptung, bei 
einer Milli-Görüs-Veranstaltung sei 
skandiert worden: »Hoca, wenn Du 
sagst, wir sollen kämpfen, dann kämp- 
fen wir. Wenn Du sagst, wir sollen tö- 
ten, dann töten wir!« Die zitierten Aus- 
sagen sollen bei Veranstaltungen in 
Ulm und in Neu-Ulm gefallen sein. Aus 
Gründen der Geheimhaltung weigerte 
sich der bayerische Verfassungsschutz, 
seine Akten vorzulegen, die baden- 
württembergische Behörde erlaubte 
nicht die Vernehmung von V-Leute. 
Dennoch meinte der baden-württem- 
bergische Innenminister Heribert Rech, 
der Verfassungsschutz werde Milli Gö- 
rus weiter beobachten, »weil wir bei 
dieser Organisation weiterhin verfas- 
sungsfeindliche Bestrebungen erken- 
nen« (SZ 25./26.11.2006, 6). 


VG Arnsberg 
Auskünfte an Presse 
sind unentgeltlich 


Behörden dürfen von Journalisten kei- 
ne Gebühren für Presseauskünfte ver- 
langen. In einem Urteil gegen die Stadt 
Meschede gab das Verwaltungsgericht 
(VG) Arnsberg einer Klage des Bundes 
der Steuerzahler statt, der sich gegen 
eine Gebühr der Stadt für Auskünfte 
zur jährlichen Umfrage für die Steuer- 
zahlerzeitschrift zu kommunalen Ge- 
bühren wandte. Nach Auffassung der 
Richter stellt die Gebührenerhebung 
eine rechtswidrige Beschränkung des 
presserechtlichen Informationsan- 
spruchs dar (SZ 05.-07.01.2007, 21). 


OLG Düsseldorf 
Datenübermittlung an 
Schufa nur nach Inte- 
ressenabwägung 


Das in der Praxis weit verbreitete Ver- 
fahren, Kundendaten auf Grund einer 
generellen Einwilligung in den Allge- 
meinen Geschäftsbedingungen (AGB) 
im Einzelfall und ohne ein konkretes 
wirksames Einverständnis des Kunden 
an die Schufa weiterzuleiten, ist nach ei- 
nem Urteil des Oberlandesgerichtes 
(OLG) Düsseldorf vom 14.12.2006 
rechtswidrig (Az. I-10 U 69/06). Ein Lea- 
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singgeber hatte Kundendaten an die 
Schufa gemeldet, nachdem zwischen 
den Vertragsparteien nach Kündigung 
des Leasingvertrages über die Höhe der 
Restforderung Streit entstanden war. In 
erster Instanz hatte das Landgericht die 
Datenübermittlung für rechtmäßig er- 
klärt. Auf die Berufung des Klägers hat 
der Senat des OLG das Urteil abgeän- 
dert und den Leasinggeber verpflichtet, 
auf eine Löschung der Kundendaten bei 
der Schufa hinzuwirken. 

Die formularmäßige AGB-Einwilli- 
gung in die Übermittlung der eigenen 
Daten an die Schufa sei grds. unwirk- 
sam, wenn dies ohne die im Bundesda- 
tenschutzgesetz (BDSG) vorgesehene 
Interessenabwägung geschehe. Im Rah- 
men dieser Prüfung sind die schutz- 
würdigen Belange des Betroffenen ei- 
nerseits und die berechtigten Interessen 
des Leasinggebers bzw. der Schufa Hol- 
dung AG und der Allgemeinheit an der 
Kenntniserlangung von Daten zur Zah- 
lungsfähigkeit und -willigkeit anderer- 
seits zu berücksichtigen. Im konkreten 
Fall verwiesen die Formularbedingun- 
gen zwar auf dienach dem BDSG gebo- 
tene Interessenabwägung; diese sei je- 
doch gänzlich unterblieben. Diese wäre 
hier unter den besonderen Umständen 
des Einzelfalls überdies zugunsten des 
Leasingnehmers ausgegangen (Heidrich 
www. heise.de 15.12.06; SZ 15.12.06, 32). 


LG Köln 
Computereigentümer 
haftet für Internet- 
Diffamierungen 


Das Landgericht (LG) Köln hat mit Be- 
schluss vom 18.10.2006 entschieden, 
dass der Eigentümer eines Computers 
für die darüber im Internet veröffent- 
lichte Diffamierungen haftet (Az. 28 O 
364/06). Im Juli 2006 waren unter dem 
Namen des Beklagten im Forum eines 
Internetportals, auf dem Anwälte ge- 
gen Entgelt Fragen von Rechtssuchen- 
den beantworten, diffamierende Äuße- 
rungen gegen einen der dort tätigen Ju- 
risten eingestellt. Dieser erwirkte da- 
raufhin eine einstweilige Verfügung, 
die der Beklagte in der mündlichen 
Verhandlung anerkannte. In seiner Ent- 
scheidung entschied das LG über die 
Verfahrenskosten, die dem Beklagten 
auferlegt wurden. Dieser bestritt, der 
Verfasser der Antworten zu sein. Viel- 
mehr habe sein Sohn seine Abwesen- 
heit genutzt, in diesem und in anderen 


Foren unter dem Namen des Beklagten 
zu schreiben und juristische Fragen zu 
beantworten. Der Sohn habe sich auf 
Grund des in seinem PC ohne sein Wis- 
sen gespeicherten Passwortes Zugang 
zu dem Internetforum verschaffen kön- 
nen. Die Handlungen seien dem Be- 
klagten nicht bekannt gewesen; er habe 
sich während der fraglichen Zeit auf ei- 
ner Bergtour befunden. 

Nach Ansicht der Richter ist der An- 
walt für die von seinem Sohn veröffent- 
lichten Diffamierungen verantwortlich. 
Dieser hatte nur deshalb Zugang zu 
dem Internetforum, weil der Nutzerna- 
me des Beklagten im System bekannt 
war und das Passwort bei der Eingabe 
des Nutzernamens im PC automatisch 
angezeigt wurde. Daher hafte der Vater 
nach den Grundsätzen der Störerhaf- 
tung. Er habe die Verpflichtung, bereits 
im Vorfeld einer Rechtsverletzung zu- 
mutbare und geeignete Vorkehrungen 
zu treffen, durch welche derartige 
Handlungen vermieden werden. Die 
Speicherung von Nutzername und 
Passwort stelle sich als willentlicher 
Beitrag dar, durch den der Beklagte an 
den von seinem Sohn begangenen 
Rechtsverletzungen mitgewirkt habe. 
Er konnte sich auch nicht darauf beru- 
fen, dass er keine Anhaltspunkte dafür 
hatte, dass seine Kinder den Account 
missbräuchlich verwenden würden. 
Dieses Risiko hätte sich durch einfachs- 
te Sicherheitsvorkehrungen zuverlässig 
ausschließen lassen. Indem der Verfü- 
gungsbeklagte insoweit untätig blieb, 
habe er billigend in Kauf genommen, 
dass unter seinem Namen Rechtsverlet- 
zungen begangen wurden (Heidrich 
www.heise.de 15.01.2007). 


AG Tiergarten 

Keine Anwendung von 
8 38 Abs. 3 BDSG 
(Auskunftsverlangen 
der Aufsichtsbehörde 
für den nicht-Öffentli- 
chen Bereich) gegen- 
über Anwälten 


Aus den Gründen: Der Betroffene ... ist 
als selbständiger Rechtsanwalt tätig. 
Dem Betroffenen ist mit dem Bußgeld- 
bescheid des Berliner Beauftragten für 
Datenschutz und Informationsfreiheit 
vom 19.09.2005... zur Last gelegt wor- 
den, in der Zeit von November 2004 bis 
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August 2005 den Berliner Beauftragten 
für Datenschutz und Informationsfrei- 
heit nicht offenbart zu haben, wie er in 
den Besitz zweier Briefe gekommen war, 
die als Strafverteidiger in dem Verfah- 
ren... in die Hauptverhandlung einge- 
führt hat. ... Hintergrund für das auf 8 
38 Abs. 3 BDSG gestützte Auskunftsver- 
langen der Behörde war, dass sich ein 
Zeuge aus dem genannten Strafprozess 
an sie gewandt und sich über die Verle- 
sung der beiden Briefe, welche er ehe- 
mals an seinen Vermieter bzw. dessen 
Hausverwaltung gerichtet hatte, be- 
schwert hatte. Durch die Verweigerung 
der verlangten Auskünfte soll sich der 
Betroffene einer Ordnungswidrigkeit 
nach 8 43 Abs. 1 Nr. 10 BDSG schuldig 
gemacht haben, wobei der Bußgeldbe- 
scheid ... offen ließ, ob es sich um einen 
fahrlässigen oder vorsätzlichen Verstoß 
gehandelt haben soll. ... 

Der Betroffene war von dem genann- 
ten Tatvorwurf aus rechtlichen Gründen 
freizusprechen, da für den Betroffenen 
keine Verpflichtung bestand, der Behör- 
de auf der Grundlage von 8 38 Abs. 3 5. 
1 BDSG die gewünschten Informationen 
zu erteilen. Der objektive Tatbestand des 
8 43 Abs. 1 Nr. 10 BDSG war mithin 
nicht erfüllt. Der Betroffene hat dem 
ihm zur Last gelegten Sachverhalt in sei- 
nem äußeren Ablauf eingeräumt und 
sich darüber hinaus dahin eingelassen, 
dass seine anwaltliche Schweigepflicht, 
von der er auch von seinem Mandanten 
nicht entbunden worden sei, ihn hinde- 
re, dem Auskunftsverlangen des Daten- 
schutzbeauftragten nachzukommen. 

8 1 Abs. 3 5. 1 BDSG gibt vor, dass 
das Bundesdatenschutzgesetz nur dann 
anzuwenden ist, wenn keine bereichs- 
spezifische Sonderregelung vorhanden 
ist - was deutlich macht, dass der Ge- 
setzgeber datenschutzfreie Bereiche aus- 
schließen wollte. Die Bundesrechtsan- 
waltsordnung (BRAO) stellt eine be- 
reichsspezifische Sonderregelung im 
Sinne des 8 1 Abs. 35. 1 BDSG. Speziell 
die 8$S 43 a Abs. 2, 56 Abs. 1, 73 Abs. 2 
Nr. 4, 74, 113 ff. BRAO, die die anwaltli- 
che Schweigepflicht, die Auskunfts- 
pflicht des Rechtsanwalts gegenüber 
dem Vorstand der Rechtsanwaltskam- 
mer, die Aufsichtspflicht des Vorstandes 
der Rechtsanwaltskammer, das Rüge- 
recht des Vorstands der Rechtsanwalts- 
kammer und die anwaltsgerichtliche 
Ahndung von Pflichtverletzungen eines 
Rechtsanwalts festschreiben, machen die 
Bundesrechtsanwaltsordnung zu einer 
bereichsspezifischen Sonderregelung. 

Auch wenn 8 56 Abs. 1 BRAO in der 
geltenden Fassung im Hinblick auf für 
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einen effektiven Datenschutz erforderli- 
che Auskünfte als zu allgemein gefasst 
erscheinen, spricht dies nicht gegen den 
Charakter der Norm als bereichspezifi- 
sche Regelung, sondern begründet le- 
diglich ihren Ergänzungsbedarf. Glei- 
ches gilt für den Umstand, dass die sog. 
anlassfreie datenschutzrechtliche Prü- 
fung gegenwärtig vom Vorstand der 
Rechtsanwaltskammer wohl nur auf- 
grund seiner allgemeinen Berechtigung 
zur umfassenden Berufsaufsicht vorge- 
nommen werden könnte. 

Angesichts dieser Weitmaschigkeit 
und Lückenhaftigkeit der BRAO er- 
scheint auch eine Parallelgeltung von 
BRAO und 8 38 BDSG nicht abwegig. 
Da der Gesetzgeber in 8 38 Abs. 7 BDSG 
nur für die Gewerbeordnung eine solche 
Parallelgeltung angeordnet hat, kann 
von einem entsprechenden gesetzgebe- 
rischen Willen im Hinblick auf die 
BRAO nicht ausgegangen werden. 

Daneben fällt auf, dass 8 38 Abs. 3 
BDSG nicht auf 8 24 Abs. 2 S. 1 Nr. 2 
und Abs. 6 BDSG verweist, welcher re- 
gelt, dass die Kontrolle des Daten- 
schutzbeauftragten von Bund und Län- 
dern sich bei öffentlichen Stellen auch 
auf Daten erstreckt, die einem Berufsge- 
heimnis unterliegen. Es darf unterstellt 
werden, dass der Gesetzgeber eine ent- 
sprechende Verweisung vorgenommen 
hätte, wenngleich es auch bei nicht öf- 
fentlichen Stellen - z. B. Rechtsanwälten 
— beabsichtigt gewesen wäre. 

Die Frage, wie das anwaltliche Be- 
rufsrecht und das BDSG im Hinblick auf 
die Verschwiegenheitsverpflichtung des 
Anwalts zueinander stehen, tangiert den 
Kern des Anwaltsberufs und ihre Beant- 
wortung setzt eine Begriffsbestimmung 
der anwaltlichen Tätigkeit voraus. 

Das wesentlichste Merkmal anwaltli- 
cher Tätigkeit ist Interessenvertretung 
und sie beinhaltet mandatsbezogene 
Datenverarbeitung. Beides macht einen 
gesteuerten Informationsumgang erfor- 
derlich, der ganz entscheidend durch 
die Wahrung des Berufsgeheimnisses 
geprägt wird. 

Eine Voraussetzung für die Tätigkeit 
des Rechtsanwalts ist ein Vertrauensver- 
hältnis zwischen Anwalt und Mandan- 
ten. Aus Sicht des Mandanten wird hier- 
für zumeist die Verschwiegenheitsver- 
pflichtung des Anwalts unabdingbare 
Voraussetzung sein. Dies schließt eine 
unmittelbare Einwirkung des Staates 
und eine staatliche Kontrolle in diesem 
Kernbereich zwingend aus. Insbesonde- 
re Strafverteidiger — auch der Betroffene 
war im vorliegenden Fall als solcher tä- 
tig — könnten ihren Beruf, der auch un- 


ter dem Schutz von Art. 12 GG steht, 
kaum ausüben, wenn sie ihren Mandan- 
ten nicht zusichern könnten, dass die In- 
formationen, die sie von ihnen erhalten, 
der staatlichen Kontrolle - auch durch 
die Hintertür des BDSG - entzogen 
sind. An dieser Grundsituation vermag 
der Umstand auch nichts zu ändern, 
dass der Datenschutzbeauftragte ver- 
pflichtet ist, mit den auf der Grundlage 
eines Auskunftsverlangen nach 8 38 
Abs. 3 BDSG gewonnenen Informatio- 
nen verantwortlich umzugehen und die- 
se nicht oder nur in dem Umfange wei- 
terzugeben, wie es der gesetzlich formu- 
lierte Auftrag der Behörde erforderlich 
macht. Bei einer Offenbarungspflicht 
des Anwaltes würden Anwalt und Man- 
dant die Steuerung und Kontrolle über 
den weiteren Informationsumfang ver- 
lieren. Allein das Wissen des Mandan- 
ten hierüber wird in vielen Fällen der 
Begründung eines Vertrauensverhältnis- 
ses zu dem Rechtsanwalt entgegenste- 
hen. 

Auf diesem Hintergrund muss dem 
Rechtsanwalt die Möglichkeit gegeben 
sein, einem Auskunftsverlangen der Be- 
hörde des Datenschutzbeauftragten un- 
ter Hinweis auf die anwaltliche Schwei- 
gepflicht entgegenzutreten und von 8 38 
Abs. 3 5. 2 BDSG Gebrauch zu machen, 
der dem Auskunftspflichtigen gestattet, 
die Auskunft auf solche Fragen zu ver- 
weigern, deren Beantwortung für ihn 
die Gefahr der Strafverfolgung begrün- 
det - etwa nach 8 203 StGB, der die Ver- 
letzung von Privatgeheimnissen ahndet. 
(AG Tiergarten, Urteil vom 05.10.2006, 
GeschZ.: 317 OWi 3235/05.) 


AG Frankfurt am Main 
Anrufe zu Marktfor- 


schungszwecken — 
ohne Einwilligung 
zulässig 


Das Amtsgericht (AG) Frankfurt am 
Main hat am 08.01.2007 entschieden, 
dass Marktforschungsunternehmen 
BürgerInnen ohne deren vorherige Ein- 
willigung zu Hause anrufen dürfen, da 
eine repräsentative Forschung nur 
durch Telefonanrufe möglich sei. An- 
schlussinhaberInnen würden bei diesen 
Erstanrufen nur gering belästigt. Die 
Erhebung von Telefonnummern zur an- 
schließenden Kontaktaufnahme sei 
nach 8 28 Abs. 1 Nr. 2 Bundesdaten- 
schutzgesetz (BDSG) zulässig, da ein 
berechtigtes Interesse an der Marktfor- 
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schung bestehe und die Belange der Be- 
troffenen nicht überwiegten. Für einen 
repräsentativen Querschnitt der gesam- 
ten Bevölkerung reiche es nicht aus, 
PassantInnen in Fußgängerzonen zu 
befragen oder Briefe zu verschicken, ob 
sie mit entsprechenden Anrufen einver- 
standen sind. Zudem könne durch den 
zersplitterten Telekommunikations- 
markt mit unterschiedlichen Anbietern 
und Mobilfunknetzen nicht mehr allein 
anhand des Telefonbuches repräsenta- 
tiv ausgewählt werden. Für die An- 
schlussinhaberIn bestehe keine Gefahr, 
dass sie am Telefon zu einem Vertrags- 
schluss genötigt werde. Das sich anbah- 
nende Gespräch könne sie durch einfa- 
ches Auflegen des Hörers beenden. 

Das AG meinte weiter, dass die Um- 
frageunternehmen jene Nummern in 
sog. Sperrdateien speichern dürfen, 
von denen bekannt ist, dass deren Inha- 
berin keine Anrufe zum Zweck der 
Marktforschung wünschen. 8 35 Abs. 2 
Nr. 2 BDSG lasse statt einer Löschung 
von Personendaten ein Sperrung zu, 
wenn dies im Interesse des Speichern- 
den liegt. Nur mittels einer Speiche- 
rung könne sichergestellt werden, dass 
die dort gespeicherten Rufnummern 
zukünftig nicht mehr angewählt wür- 
den (Az. 32 C 1115/06-22). Das Landge- 
richt (LG) Hamburg hatte kurz zuvor 
eine Entscheidung des Amtsgerichtes 
Hamburg vom Oktober 2005 aufgeho- 
ben, nach der Anrufe von Marktfor- 
schungsunternehmen mit dem Argu- 
ment der fehlenden Werbeabsicht als 
noch zulässig erklärt wurden. Das LG 
meinte dagegen, Anrufe zu Zwecken 
der Marktforschung seien unzulässige 
Werbung, wenn »sie von Marktfor- 
schungsunternehmen im Auftrag ande- 
rer Unternehmen durchgeführt werden 
und mittelbar der Absatzförderung die- 
nen«. Dies gelte insbesondere, »wenn 
Verbrauchergewohnheiten im Zusam- 
menhang mit Produkten und Dienst- 
leistungen des Auftraggebers« erfragt 
werden (Kaufmann, www.heise.de 
12.01.2007). 


OGH Österreich 
Biometrische Stem- 
peluhr ist mitbestim- 
mungspflichtig 

Der Oberste Gerichtshof (OGH) Öster- 
reichs hat in einem Urteil von Dezem- 


ber 2006 festgestellt, dass biometrische 
Zeiterfassungssysteme als Eingriff in 
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die Menschenwürde der Mitbestim- 
mungspflicht unterliegen. Der Betriebs- 
rat eines Krankenhauses wollte per 
einstweilige Verfügung den Einbau ei- 
nes Fingerscan-Systems zur Erfassung 
der Anwesenheitszeiten stoppen und 
war damit in allen Instanzen erfolg- 
reich. Er hatte zuvor von der Geschäfts- 
führung erfolglos eine Betriebsverein- 
barung verlangt. Der OGH erklärte in 
seinem Urteil, dass durch »übliche« 
Zeiterfassungssysteme wie Stechuhren 
oder Magnetkarten die Menschenwür- 
de nicht berührt sei, sofern nicht zu- 
gleich Arbeits- oder Bewegungsprofile 
der Mitarbeiter erstellt würden. Anders 
verhielte es sich bei biometrischen Sys- 
temen: »Auf Grund der beträchtlichen 
Eingriffs- und Kontrollintensität der 
Abnahme und Verwaltung von Finger- 
abdrücken und darauf beruhender 
Templates wird die Menschenwürde 
der Arbeitnehmer berührt.« 

Dies gelte auch, obwohl keine bio- 


metrischen Rohdaten, sondern digitale 
Templates verwendet wurden, die sich 
nicht auf den Original-Fingerabdruck 
zurückführen ließen. Jeder Mensch 
habe »auch während der Zeit, in der er 
zur Arbeitsleistung in einem Arbeits- 
verhältnis verpflichtet ist, u.a. das 
Recht auf Unversehrtheit der Intim- 
sphäre, auf Freiheit vor unbefugter Ab- 
bildung und auf Achtung seines Wertes 
als menschliches Wesen.« Auch wenn 
der Arbeitgeber grundsätzlich Kontroll- 
rechte habe, könne »auch die Kontrolle 
rein dienstlichen Verhaltens zustim- 
mungspflichtig sein«. Durch die »ein- 
seitige konsenslose Einführung und 
Anwendung eines Zeiterfassungssys- 
tems, das auf einem biometrischen Fin- 
gerscanning der Arbeitnehmer beruht«, 
verletze der Beklagte die Mitwirkungs- 
rechte des Betriebsrates. Die Kontroll- 
einrichtung sei daher rechtswidrig und 
unzulässig (Az. ObA _109/06d; 
www.heise.de). 


Buchbesprechungen 


Roggan /Kutscha (Hrsg) 


Handbuch 


zum 
Recht der Inneren Sicherheit 


2. Auflage 


ee a 


Frederik Roggan, Martin Kutscha 
(Arsg.) 

Handbuch zum Recht der 
Inneren Sicherheit 

Berliner Wissenschafts-Verlag, Berlin, 

2. Aufl. 2006, ISBN 3-8305-12332-5 

(sh) Frederik Roggan hatte im Jahre 
2003 noch als Alleinautor die erste 
Auflage des Handbuchs bestritten, das 
sich nun als Sammelband mit einer un- 


ter anderem um Bettina Sokol, Mark 
Alexander Zöller und Heiner Busch 
deutlich erweiterten Autorenkreises in 
Mitherausgeberschaft von Martin Kut- 
scha neu präsentiert. Von seiner inhalt- 
lichen Ausrichtung und Gliederung 
schließt es an das zuletzt im Jahre 2001 
in dritter Auflage erneuerte Handbuch 
des Polizeirechts von Hans Lisken und 
Erhard Denninger an, ohne dessen en- 
zyklopädischen Anspruch zu verfol- 
gen. Vielmehr greifen die Autoren ge- 
zielt die wesentlichen neuen Entwick- 
lungen im Recht der Inneren Sicher- 
heit als Polizei- und Strafverfahrens- 
recht und Recht der Nachrichtendiens- 
te auf. 

Die inhaltliche Zielrichtung macht 
das Grundsatzkapitel über Innere Si- 
cherheit und Verfassung (Martin Kut- 
scha) deutlich, dass den verfassungs- 
rechtlichen Rahmen staatlich produ- 
zierter Sicherheit in einem freiheitlich 
verfassten Gemeinwesen absteckt. Die 
folgenden Einzelbetrachtungen wid- 
men sich insbesondere den in den letz- 
ten Jahren neu geschaffenen oder auf- 
grund verfassungsrechtlicher Entwick- 
lungen neu konturierten Überwa- 
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chungseingriffen wie etwa dem gro- 
ßen Lauschangriff, der Telekommuni- 
kationsüberwachung, der Videoüber- 
wachung, der automatisierten Kenn- 
zeichenerfassung und Schleierfahn- 
dung und auch - wenn auch in noch 
recht überschaubaren Umfang - dem 
Einsatz neuer High-Tech-Methoden 
wie Internetüberwachung, RFID-Tech- 
nologie und GPS. Der Band wendet 
sich danach den Verschränkungen der 
verschiedenen Sicherheitsbehörden 
und ihrer Aufgabenfelder zu, indem er 
die Verpolizeilichung der Geheim- 
dienste und die Informationszusam- 
menarbeit von Polizei, Strafverfol- 
gungsbehörden im nationalen und eu- 
ropäischen Maßstab beleuchtet. Dies 
leisten die Autoren in der von ihnen 
gewohnten juristischen Qualität und 
unter ständiger Berücksichtigung der 
aktuellen (Verfassungs-)Rechtspre- 
chung. 

Damit ist ein kompaktes Sammel- 
werk rechtswissenschaftlicher Betrach- 
tungen auf hohem Niveau entstanden, 
das sich an der Gesetzgebungs- und 
Rechtsprechungspraxis orientiert. Un- 
vermeidbare Redundanzen sieht man 
Herausgebern und AutorInnen dabei 
gerne nach. Ein für den Leserkreis der 
Datenschutznachrichten naturgemäß 
zentrales Thema aber wird in dem 
Handbuch leider weiterhin nicht syste- 
matisch dargestellt: die Rechte und In- 
terventionsmöglichkeiten der Betroffe- 
nen. 

Den Weg zurück in die Ebene der 
politischen Betrachtung weist Christi- 
an Bomarius in seinem Nachwort, 
wenn er den weiterhin andauernden 
Streit um die Bedeutung der Freiheits- 
rechte in Zeiten mannigfaltiger Bedro- 
hungen der »Inneren Sicherheit« iro- 
nisch kommentiert: »Das Grundgesetz 
war offensichtlich eine Erfindung der 
68er. Wie fast alles andere, was diese 
Generation an Einsichten, Forderun- 
gen und Reformen in die Welt gesetzt 
hat, handelt es sich auch bei der deut- 
schen Verfassung um eine groteske 
Übertreibung, die ins Fanatische Vers- 
chossene Vorstellung von der Welt als 
gutem Willen, der jeder von der Ver- 
nunft geforderten Beschränkung, je- 
dem Zwang der Realität als einziges 
Wort entgegenhält: Freiheit.« 

Wem es um die Freiheit ernst ist 
und wer fachliche und juristische Ar- 
gumente in der Auseinandersetzung 
um die »Innere Sicherheit« zu schät- 
zen weiß, dem seien die Beiträge in 
dem Handbuch als Argumentations- 
hilfe warm ans Herz gelegt. 
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Datenschutzrecht 


®IBOORBERG 


Bergmann, Lutz; Möhrle, Roland; 
Herb, Armin 


Datenschutzrecht 


Kommentar zum Bundesdaten- 
schutzgesetz, den Datenschutz- 
gesetzen der Länder und zum 
Bereichsspezifischen Datenschutz 


Richard Boorberg, Stuttgart, Loseblatt- 
werk, etwa 2980 Seiten, einschl. 3 Ord- 
nern, 32. Erg.-Lfg. Stand Oktober 2005, 
ISBN 3-415-00616-6, Grundwerk 84 € 


(hhs) Wer sich vertieft mit dem Daten- 
schutzrecht befasst, kommt an dem 
vorliegenden Werk nicht vorbei. Es bie- 
tet einen zusammenfassenden Über- 
blick über das Datenschutzrecht des 
Bundes und der Länder, den daten- 
schutzrechtlichen Vorschriften des So- 
zialgesetzbuches I (Allgemeiner Teil), II 
(Grundsicherung für Arbeitsuchende), 
IV (Gemeinsame Vorschriften für die 
Sozialversicherung), V (Krankenversi- 
cherung), VI (Rentenversicherung), VII 
(Unfallversicherung), VII (Kinder- u. 
Jugendhilfe), X (Schutz der Sozialda- 
ten) und XI (Pflegeversicherung), dem 
Melderecht des Bundes und der Län- 
der, den Text der Datenschutzgesetze 
der Kirchen sowie den vollständigen 
und aktuellen Text der EU-Daten- 
schutzrichtlinie. 

An praktischen Hilfen werden dem 
Nutzer eine Kommentierung aller Vor- 
schriften des Bundesdatenschutzgeset- 
zes mit Schaubildern, Übersichten und 
Mustern für die Praxis zur Verfügung 
gestellt. Ergänzt wird das Werk durch 
ein Fundstellenverzeichnis zur Erschlie- 
ßung aller Diagramme, Formulare, Ka- 
taloge, Merkblätter, Muster, Schaubil- 
der, Synopsen, Tabellen, Überblicke und 
Übersichten des Kommentars. 

Die vorliegende 32. Ergänzungsliefe- 
rung (Stand Oktober 2005) umfasst die 
neue Kommentierung von Normen des 


Bundesdatenschutzgesetzes, welche vor- 
wiegend aus dem öffentlichen Bereich 
stammen: 

e 818 BDSG Durchführung des Daten- 
schutzes in der Bundesverwaltung, 

e 519 BDSG Auskunft an den Betrof- 
fenen, 

e 819 a BDSG Benachrichtigung, 

e 522 BDSG Wahl des Bundesbeauf- 
tragten für den Datenschutz und die 
Informationsfreiheit, 

e S31 BDSG Besondere Zweckbin- 
dung, 

e 833 BDSG Benachrichtigung des Be- 
troffenen, 

e 834 BDSG Auskunft an den Betrof- 
fenen, 

e 838 BDSG Aufsichtsbehörde sowie 

e 842 BDSG Datenschutzbeauftragter 
der Deutschen Welle. 

Bei 838 BDSG sind u.a. in einer Anla- 

gel die zuständigen Aufsichtsbehör- 

den für die Privatwirtschaft in den ein- 
zelnen Bundesländern aufgeführt. 

Alles in allem enthält der vorliegen- 
de Kommentar viel an Informationen 
und auch Antworten zu den vielen Spe- 
zialitäten, die bei der Anwendung des 
BDSG auftauchen können. Mithin ge- 
hört das Werk zum Standardwerkzeug 
eines jeden mit Datenschutzrecht Be- 
fassten. 


DANA ® Datenschutz Nachrichten 1/2007 


Einhellige Ablehnung der Koaliti- 
onspläne zur Vorratsspeicherung 
von Telekommunikationsdaten 


Pressemitteilung von 27 Verbänden vom 22.01.2007 


27 Verbände lehnen in einer heute veröffentlichten Gemeinsamen Erklärung ei- 
nen Gesetzentwurf von Bundesjustizministerin Brigitte Zypries ab, dem zufolge 
künftig Daten über jede Nutzung von Telefon, Handy, E-Mail und Internet auf 
Vorrat gesammelt werden sollen (sog. »Vorratsdatenspeicherung«), damit sie Po- 
lizei und Staatsanwaltschaften zur Verfügung stehen. Die Verbände bezeichnen 
es als »inakzeptabel«, dass ohne jeden Verdacht einer Straftat sensible Informa- 
tionen über die sozialen Beziehungen, die Bewegungen und die individuelle Le- 
benssituation von über 80 Millionen Bundesbürgerinnen und Bundesbürgern 
gesammelt werden sollen. Getragen wird die Gemeinsame Erklärung von Bür- 
gerrechts-, Datenschutz- und Menschenrechtsverbänden, von Journalistenorga- 
nisationen und Medienverbänden, von der Internetwirtschaft und der Telefon- 
seelsorge, von Anwalts- und Juristenverbänden sowie von der Verbraucherzen- 


trale. 


Neben einer verbesserten Strafverfol- 
gung begründet die Bundesregierung 
die geplante Vorratsdatenspeicherung 
damit, dass eine EG-Richtlinie vom 
März 2006 umgesetzt werden müsse. 
Diesem Argument erteilt der Jurist Pat- 
rick Breyer vom Arbeitskreis Vorratsda- 
tenspeicherung eine Absage: »Die 
Richtlinie zur Vorratsdatenspeicherung 
ist so offensichtlich rechtswidrig, dass 
Deutschland zu ihrer Umsetzung nicht 
verpflichtet ist.« Die Gemeinsame Er- 
klärung von heute erläutert: »Die Richt- 
linie verstößt gegen die im Europarecht 
verankerten Grundrechte und ist in 
vertragsverletzender Weise zustande 
gekommen.« Seit Juli 2006 ist gegen die 
Richtlinie bei dem Europäischen Ge- 
richtshof eine Nichtigkeitsklage anhän- 
gig. Die Verbände fordern, zumindest 
den Ausgang dieser Klage abzuwarten, 
bevor eine »derart weitreichende Re- 
gistrierung des Verhaltens der Men- 
schen in Deutschland« beschlossen 
wird. 

Den angeblichen Nutzen einer Vor- 
ratsdatenspeicherung stellt eine aus- 
führliche Analyse des Arbeitskreis Vor- 
ratsdatenspeicherung vom Freitag in 
Frage. Danach fehlten den Strafverfol- 
gern Kommunikationsdaten nur selten. 
Aus einer Studie des Bundeskriminal- 
amts ergebe sich, dass eine Vorratsda- 
tenspeicherung die durchschnittliche 
Aufklärungsquote »von derzeit 55% im 
besten Fall auf 55,006% erhöhen« kön- 
ne. Eine Vorratsdatenspeicherung hätte 
in Irland und anderen Staaten keinen 
ersichtlichen Einfluss auf die Kriminali- 
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tätsrate gehabt. »Somit ist nicht erkenn- 
bar, dass eine Vorratsdatenspeicherung 
die Sicherheit der Bevölkerung stärkt.« 

Stattdessen würde die Datenspeiche- 
rung »Millionen von Euro kosten, die 
Privatsphäre Unschuldiger gefährden, 
vertrauliche Kommunikation beein- 
trächtigen und den Weg in eine immer 
weiter reichende Massenansammlung 
von Informationen über die gesamte Be- 
völkerung ebnen.« Müsse jeder die Auf- 
zeichnung großer Teile seines Kommu- 
nikations-, Bewegungs- und Internet- 
nutzungsverhaltens bedenken, seien 
»Kommunikationsstörungen und Ver- 
haltensanpassungen« zu erwarten. Des- 
halb schade die Massendatenspeiche- 
rung der »freiheitlichen Gesellschaft ins- 
gesamt«, so die Stellungnahme des Ar- 
beitskreises Vorratsdatenspeicherung 
gegenüber dem Bundesjustizministeri- 
um. 


Die Gemeinsame Erklärung 
22.01.2007 im Wortlaut: 


vom 


»Gemeinsame Erklä- 

rung zum Gesetzent- 

wurf über die Vorrats- 
datenspeicherung 


Der Gesetzentwurf zur Neuregelung 
der Telekommunikationsüberwachung 
sieht vor, Telekommunikationsunter- 
nehmen ab Herbst 2007 zu verpflichten, 
Daten über die Kommunikation ihrer 
Kunden auf Vorrat zu speichern. Zur 


verbesserten Strafverfolgung soll nach- 
vollziehbar werden, wer mit wem in 
den letzten sechs Monaten per Telefon, 
Handy oder E-Mail in Verbindung ge- 
standen hat. Bei Handy-Ielefonaten und 
SMS soll auch der jeweilige Standort des 
Benutzers festgehalten werden. Bis spä- 
testens 2009 soll zudem die Nutzung 
des Internet nachvollziehbar werden. 

Eine derart weitreichende Registrie- 
rung des Verhaltens der Menschen in 
Deutschland halten wir für inakzepta- 
bel. Ohne jeden Verdacht einer Straftat 
sollen sensible Informationen über die 
sozialen Beziehungen (einschließlich 
Geschäftsbeziehungen), die Bewegun- 
gen und die individuelle Lebenssituati- 
on (z.B. Kontakte mit Arzten, Rechtsan- 
wälten, Psychologen, Beratungsstellen) 
von über 80 Millionen Bundesbürgerin- 
nen und Bundesbürgern gesammelt 
werden. Damit höhlt eine Vorratsdaten- 
speicherung Anwalts-, Arzt-, Seelsor- 
ge-, Beratungs- und andere Berufsge- 
heimnisse aus und begünstigt Wirt- 
schaftsspionage. Sie untergräbt den 
Schutz journalistischer Quellen und be- 
schädigt damit die Pressefreiheit im 
Kern. Die enormen Kosten einer Vor- 
ratsdatenspeicherung sind von den Te- 
lekommunikationsunternehmen zu tra- 
gen. Dies wird Preiserhöhungen nach 
sich ziehen, zur Einstellung von Ange- 
boten führen und mittelbar auch die 
Verbraucher belasten. 

Untersuchungen zeigen, dass bereits 
die gegenwärtig verfügbaren Kommu- 
nikationsdaten ganz regelmäßig zur ef- 
fektiven Aufklärung von Straftaten aus- 
reichen. Es ist nicht nachgewiesen, dass 
eine Vorratsdatenspeicherung besser 
vor Kriminalität schützen würde. Da- 
gegen würde sie Millionen von Euro 
kosten, die Privatsphäre Unschuldiger 
gefährden, vertrauliche Kommunikati- 
on beeinträchtigen und den Weg in eine 
immer weiter reichende Massenan- 
sammlung von Informationen über die 
gesamte Bevölkerung ebnen. 

Rechtsexperten erwarten, dass das 
Bundesverfassungsgericht eine Pflicht 
zur verdachtslosen Vorratsspeicherung 
von Kommunikationsdaten für verfas- 
sungswidrig erklären wird. Außerdem 
wird erwartet, dass die EG-Richtlinie 
zur Vorratsdatenspeicherung vor dem 
Europäische Gerichtshof keinen Bestand 
haben wird. Die Richtlinie verstößt ge- 
gen die im Europarecht verankerten 
Grundrechte und ist in vertragsverlet- 
zender Weise zustande gekommen. Ir- 
land hat bereits Klage gegen die Richtli- 
nie erhoben. Der Ausgang dieser Klage 
sollte zumindest abgewartet werden. 
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Als Vertreter der Bürgerinnen und 
Bürger, der Medien, der freien Berufe 
und der Wirtschaft lehnen wir das Vor- 
haben einer Vorratsdatenspeicherung 
geschlossen ab. Wir appellieren an die 
Politik, sich grundsätzlich von dem 
Vorhaben der umfassenden und ver- 
dachtsunabhängigen Speicherung von 
Daten zu distanzieren.« 


Unterzeichner: 

Arbeitskreis Vorratsdatenspeicherung 
m Bundesverband Deutscher Zeitungs- 
verleger e.V. (BDZV) = Chaos Compu- 
ter Club e.V. (CCC a Deutsche Journa- 
listinnen- und Journalisten-Union (dju) 
in ver.di m Deutsche Liga für Menschen- 
rechte e.V. = Deutsche Vereinigung für 
Datenschutz (DVD) e.V. a Deutscher 
Journalisten-Verband (DJV) = Deut- 
scher Presserat m eco Verband der deut- 
schen Internetwirtschaft e.V. = Evange- 
lische Konferenz für Telefonseelsorge 
und Offene Tür e.V. a Förderverein für 
eine Freie Informationelle Infrastruktur 
e.V. (FFII Deutschland) = Forum Infor- 
matikerInnen für Frieden und gesell- 
schaftliche Verantwortung e.V. (FIfF) = 
Gesellschaft für Datenschutz und Da- 
tensicherung e.V. (GDD) = Gustav 
Heinemann-Initiative (GHI) = Huma- 
nistische Union e.V. = Internationale 
Liga für Menschenrechte (ILMR) = Ko- 
mitee für Grundrechte und Demokratie 
e.V. m Netzwerk Neue Medien e.V. = 
netzwerk recherche e.V. a Neue Richter- 
vereinigung e.V. (NRV) = no abuse in 
internet e.V. (naiin) = Organisationsbü- 
ro der Strafverteidigervereinigungen = 
Repubikanischer Anwältinnen- und 
Anwälteverein e.V. (RAV) = STOP1984 
as Verband Deutscher Zeitschriftenver- 
leger (VDZ) = Verbraucherzentrale 
Bundesverband e.V. (vzbv) = Vereini- 
gung Demokratischer Juristinnen und 
Juristen e.V. (VDJ) = Verein zur Förde- 
rung des öffentlichen bewegten und 
unbewegten Datenverkehrs e.V. (Foe- 
BuD) 


Ansprechpartner für Presseanfragen: 

e Patrick Breyer, Arbeitskreis Vorrats- 
datenspeicherung, Tel. 0170/ 
5190598 

e Dr. Rolf Gössner, Internationale Liga 
für Menschenrechte (ILMR) e.V., Tel. 


0421/703354 
e Bettina Winsemann (Twister), 
STOP1984, _twister@stop1984.com, 


Tel.: 0208/4374729 

e Werner Hülsmann, Forum Informa- 
tikerInnen für Frieden und gesell- 
schaftliche Verantwortung (FIfF) 
werner@fiff.de, Tel.: 07531/3659056 
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Vorratsdatenspeicherung: 
10.000 wollen gegen Abbildung 
ihrer Kommunikation nach 


Karlsruhe ziehen 


Pressemitteilung des Arbeitskreises Vorratsdatenspeicherung 


vom 06.02.2007 


Der Widerstand gegen die von der 
Bundesregierung geplante sechsmona- 
tige Speicherung aller Telefon-, Handy- 
und E-Mail-Kontakte geht weiter. 
Nachdem sich im Januar über 30 Da- 
tenschutz-, Bürgerrechts-, Juristen-, 
Wirtschafts- und Medienverbände ge- 
gen die »weitreichende Registrierung 
des Verhaltens der Menschen in 
Deutschland« ausgesprochen haben, 
meldet der Arbeitskreis Vorratsdaten- 
speicherung heute den zehntausends- 
ten Teilnehmer an der vom Arbeitskreis 
vorbereiteten Verfassungsbeschwerde. 
Der Arbeitskreis Vorratsdatenspeiche- 
rung ist sich sicher, dass die Gerichte 
nach der Rasterfahndung und den On- 
line-Durchsuchungen auch die Vorrats- 
datenspeicherung für unzulässig erklä- 
ren werden. »Es ist ein offensichtlich 
unverhältnismäßiger Eingriff in unsere 
Grundrechte, das Kommunikations- 
und Bewegungsverhalten der gesamten 
Bevölkerung zu protokollieren, um die 
Aufklärungsquote um mikroskopische 
0,006% steigern zu können«, begründet 
der Jurist Patrick Breyer vom Arbeits- 
kreis Vorratsdatenspeicherung. 

Seit November 2006 ruft der Arbeits- 
kreis zur Anmeldung für eine Verfas- 
sungsbeschwerde gegen die geplante 
Vorratsdatenspeicherung auf. Über 
10.000 Personen haben sich schon ge- 
meldet. 2.500 Teilnehmer haben dem 
Berliner Rechtsanwalt Meinhard Star- 
ostik bereits eine schriftliche Vollmacht 
zugesandt. Eingereicht wird die Verfas- 
sungsbeschwerde, wenn und sobald 
der Bundestag ein Gesetz zur Einfüh- 
rung der Vorratsdatenspeicherung ver- 
abschiedet. Jeder zehnte der Beschwer- 
deführer/innen ist in einem Vertrauens- 
beruf tätig, davon 19% als Journalisten, 
7% als Ärzte, Zahnärzte oder Apothe- 
ker sowie 5% als Rechtsanwälte. Auch 
Geistliche, Heilpraktiker, Krankenpfle- 
ger, Psychologen, Sozialarbeiter, Sozial- 
pädagogen und Unternehmensberater 
wehren sich gegen die geplante Abbil- 
dung ihrer vertraulichen Kontakte. 


Der zehntausendste Beschwerdefüh- 
rer, Malte W. aus Hamburg, erhält als 
Dankeschön für seine Unterstützung 
ein »Schwarzbuch Datenschutz« und 
ein »PrivacyDongle« des Datenschutz- 
vereins FoeBuD e.V. Mit dem Privacy- 
Dongle kann Malte trotz Vorratsdaten- 
speicherung weiterhin anonym im In- 
ternet surfen. Dass sich auch Straftäter 
mit technischen Mitteln leicht der staat- 
lichen Datenanhäufung entziehen kön- 
nen, liegt auf der Hand. 

Der Aufruf des Arbeitskreises zur 
Erhebung einer Massenverfassungsbe- 
schwerde ist in der deutschen Ge- 
schichte einmalig. 

»Die von der Bundesregierung ge- 
plante Totalprotokollierung der Tele- 
kommunikation der gesamten Bevölke- 
rung ist ebenfalls einzigartig«, begrün- 
det der Politikwissenschaftler Ralf 
Bendrath vom Arbeitskreis Vorratsda- 
tenspeicherung die Aktion. »Frau Zy- 
pries will vorsorglich Informationen 
über unsere Telefonate, Bewegungen 
und Internetnutzung sammeln lassen 
für den Fall, dass wir zu Verbrechern 
werden. Wir sammeln vorsorglich Be- 
schwerdeführer für den Fall, dass SPD 
und Union dieses verfassungswidrige 
Vorhaben tatsächlich umsetzen sollten. 
Wenn die Koalition unzählige Men- 
schen bespitzeln lassen will, dann wer- 
den sich auch unzählige Menschen in 
Karlsruhe dagegen zur Wehr setzen.« 


Ansprechpartner für Presseanfragen: 

e Patrick Breyer, Arbeitskreis Vorrats- 
datenspeicherung, Tel. 0170/5190598 

e Ralf Bendrath, Netzwerk Neue Me- 
dien e.V,, bendrath@zedat.fu- 
berlin.de, Tel.: 0179/2154614 

e padeluun, FoeBuD e.V; 
se@foebud.org, Tel: 0521/175254 

e Dr. Rolf Gössner, Internationale Liga 
für Menschenrechte (ILMR) e.V., Tel. 


pres- 


0421/703354 
e Bettina Winsemann (Twister), 
STOP1984, _twister@stop1984.com, 


Tel.: 0208/4374729 
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Gegen Bürokratie und Staatswillkür 


Piloten wehren sich gegen Terrorverdacht 


Pressemitteilung der Pilotenvereinigung www.JAR-Contra.de vom 26.01.2007 


»Wir sind Opfer einer unerlaubten 
Rasterfahndung der Behörden und 
keine potentielle Terroristen« mit die- 
sen Worten erläutert C.-D.Zink, Spre- 
cher der Pilotenvereinigung JAR-Con- 
tra, die Bedenken der Luftsportler, die 
sich gegen immer mehr Überwa- 
chungsmaßnahmen und gegen die 
Abkehr von der Unschuldsvermutung 
bis zum Schuldbeweis wenden. 


Hintergrund sind die rechtlich frag- 
würdigen Zuverlässigkeitsüberprüfun- 
gen, in denen Luftsportler durch eige- 
nen Antrag und auf ihre Kosten bewei- 
sen müssen, dass sie keine Terroristen 
sind. Auch wenn es mittlerweile viele 
Gerichtsurteile gegen das Vorgehen der 
Behörden gibt, werden dennoch immer 
wieder Anträge auf Zuverlässigkeits- 
überprüfung (ZÜP) von den Sportlern 
mit der Drohung erpresst, dass sie 


sonst ihre Fluglizenz verlieren würden. 

Nachdem der Bundesrat im Septem- 
ber 2006 offiziell in einer Begründung 
verlautbaren lies, dass man Privatpilo- 
ten als größtmögliches Terror-Risiko 
ansieht (Drucksache 520/1/06), stellt 
JAR-Contra die Frage, welcher Auf- 
schrei durch die Öffentlichkeit ginge, 
stünde in einer offiziellen Begründung 
eines Bundesratsbeschlusses ein Satz 
wie »Nach einhelliger Expertenmei- 
nung stellen die Muslime in Deutsch- 
land das größte Terror-Risiko dar...«. 
Abgesehen, dass diese Aussage genau- 
so falsch ist wie die, die der Bundesrat 
veröffentlicht hat, macht sie doch deut- 
lich, dass ohne konkreten Anlass eine 
Bevölkerungsgruppe diskriminiert 
wird, die noch nie in irgend einer Weise 
im Zusammenhang mit Terroranschlä- 
gen aufgefallen ist. 

»Wir sind die Ersten, mit denen man 


Erfahrungen sammeln will, weil wir 

eine relativ kleine Gruppe sind«, so 

Zink, »aber Ziel ist die Totalüberwa- 

chung möglichst vieler Bürger. Und wir 

haben geglaubt, solche Zustände gibt 

es seit 1989 in Deutschland nicht 

mehr«. 

Rückfragen und weitere Informationen: 

e Andreas Alin - Tel: 0 97 23 - 93 25 36 
Email: andreas@alin.eu 

e Markus Hitter - Tel: 0123 12345 - 
Email: mah@jump-ing.de 

e Jürgen Skucek — Tel: 0033388861406 
— Email jurgen@skucek.com 

e Eckhard Völlm - Tel: 07042 966043 — 
Email: ev@arcor.de 

e Prof. Konrad Vogeler Tel: 035206 
30726 oder 0171 / 639 0233 

e Joachim Zweiböhmer - Tel: 
060438447 — Email: jozwei@web.de 

e Dr.Claus-Dieter Zink - Tel: 07150 - 
31637 - Email: c@dzink.de 


Privatsphäre muss vor heimlichen Online-Durch- 
suchungen geschützt bleiben 


Verfassungsbeschwerde gegen NRW-Verfassungsschutzgesetz eingelegt 


Pressemitteilung der Humanistischen Union e.V. vom 9.2.2007 


Der Berliner Rechtsanwalt Dr. Fredrik 
Roggan hat heute, am 9. Februar 2007, 
eine Verfassungsbeschwerde gegen das 
neue Verfassungsschutzgesetz von 
Nordrhein-Westfalen erhoben. Die Be- 
schwerde richtet sich gegen die in die- 
sem Gesetz erstmals eingeführten »On- 
line-Durchsuchungen« von Computern 
durch Sicherheitsbehörden. Beschwer- 
deführer sind eine Journalistin und ein 
Mitglied der Linkspartei. 

Seit dem 20. Dezember 2006 darf der 
Verfassungsschutz von Nordrhein- 
Westfalen Computer, die mit dem In- 
ternet verbunden sind, heimlich aus- 
spähen. Dabei sollen die auf dem Com- 
puter gespeicherten Dateien ohne 
Kenntnis der Betroffenen durchsucht 
werden können. Zu dieser Befugnis äu- 
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ßerte Dr. Roggan, der auch stellvertre- 
tender Bundesvorsitzender der Bürger- 
rechtsorganisation HUMANISTISCHE 
UNION ist: »Mit verdeckten Online- 
Durchsuchungen kann tief in die Pri- 
vatsphäre von Personen eingegriffen 
werden, die -— aus welchen Gründen 
auch immer - in das Visier des Verfas- 
sungsschutzes geraten sind. Im Einzel- 
fall hat der Geheimdienst damit Zugriff 
auf Informationen, die ansonsten nur 
für die Polizei mit einer Hausdurchsu- 
chung zu erlangen wären. Deshalb 
kann die Online-Durchsuchung einen 
Eingriff in das Grundrecht auf Unver- 
letzlichkeit der Wohnung darstellen.« 

Schlösse sich das Bundesverfassungs- 
gericht dieser Sichtweise an, so wäre 
die Verfassungsbeschwerde mit großer 


Wahrscheinlichkeit erfolgreich, denn 
die Befugnis im Verfassungsschutzge- 
setz in NRW enthält nicht einmal einen 
Richtervorbehalt. Der wäre aber verfas- 
sungsrechtlich unabdingbar. Roggan 
stellt weiter fest: »In jedem Fall ist das 
Gesetz verfassungswidrig, weil es keine 
Vorkehrungen zum Schutz der Intim- 
sphäre enthält. Wer in Nordrhein-West- 
falen auf seinem Rechner auch tage- 
buchartige Aufzeichnungen oder Fotos 
von nahen Angehörigen speichert, 
kann nicht mehr sicher sein, dass sol- 
che höchstpersönlichen Sachverhalte 
nicht staatlicherseits heimlich ausge- 
späht werden können.« 

Ein weiterer Beschwerdepunkt ist die 
Befugnis des Verfassungsschutzes zur 
Teilnahme an Kommunikationseinrich- 
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tungen des Internets, also beispielswei- 
se Chatrooms. Roggan hierzu: »Hier 
wird erstmals gesetzlich eine Mitwir- 
kung des Geheimdienstes an Veranstal- 
tungen, die er seinem Auftrag entspre- 
chend eigentlich nur zu beobachten 
hätte, zugelassen. Dass dies ein Irrweg 
ist, hat das Bundesverfassungsgericht 
zuletzt im NPD-Verbotsverfahren he- 
rausgestellt.« Das Verbot war daran ge- 
scheitert, dass aufgrund der Involvie- 


rung von Verfassungsschutzbehörden 
in die Parteiarbeit nicht ausreichend er- 
kennbar war, ob es sich bei der NPD 
nicht letztlich um eine »staatliche Ver- 
anstaltung« handelte. 

Für Rückfragen steht Ihnen Dr. Fredrik 
Roggan unter Telefon 0174 753 00 79 
zur Verfügung. 

Humanistische Union e.V., Greifswal- 
der Straße 4, 10405 Berlin, Tel. 030 / 204 
502 56, www.humanistische-union.de 


Schäubles Daten-Exhibitionismus 
gefährdet die Sicherheit der 


Europäer 


Pressemitteilung der Bürgerrechtsorganisationen Netzwerk 
Neue Medien, STOP1984 und FoeBuD vom 12.02.2007 


Zum Europäischen Polizeikongress, der 
diese Woche in Berlin stattfinden wird, 
erklären die Bürgerrechtsorganisatio- 
nen Netzwerk Neue Medien, STOP1984 
und FoeBuD: Laut Pressemitteilung 
vom 26.1. will der Bundesinnenminis- 
ter den USA verstärkten Zugriff auf 
persönliche Daten von Deutschen ge- 
währen. Diesen Daten-Ausverkauf leh- 
nen wir entschieden ab. Stattdessen 
müssen sich Deutschland und die EU 
dafür einsetzen, dass Daten von Euro- 
päern in den USA gesetzlich geschützt 
werden und dass wir vor den amerika- 
nischen Gerichten gegen Missbrauch 
und Fehlentscheidungen der amerika- 
nischen Sicherheitsbehörden und Ge- 
heimdienste klagen können. 

Wenn Bundesinnenminister Schäub- 
le ein Abkommen über einen verstärk- 
ten Austausch personenbezogener Da- 
ten mit den USA anstrebt, dann igno- 
riert er, dass die USA alle ihnen über- 
mittelten Informationen dazu nutzen, 
um 
e Europäer als vermeintliches Sicher- 

heitsrisiko einzustufen, 

e Europäer bei der Einreise festzuhal- 
ten und zu vernehmen oder ihnen 
die Einreise gänzlich zu verweigern, 

e Europäer im Ausland aufzugreifen 
und sie in Geheimgefängnisse wie 
Guantanamo zu verbringen, wo sie 
zeitlich unbeschränkt ohne Anspruch 
auf ein gerichtliches Verfahren fest- 
gehalten und unter Anwendung von 
Foltermethoden verhört werden, 
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e an Europäern die Todesstrafe zu 
vollstrecken, 

e die elektronische Kommunikation 
(Telefon, E-Mail, Internet) von Euro- 
päern mithilfe des weltweiten Ab- 
hörnetzwerks ECHELON dauerhaft 
zu überwachen und zu analysieren, 

e Geldüberweisungen von Europäern 
zu überwachen (SWIFT) und Bank- 
konten von Europäern einzufrieren, 

e die erlangten Informationen quasi 
lebenslänglich auf Vorrat abzuspei- 
chern, um sie den Betroffenen bei 
Bedarf auch nach 30 oder 50 Jahren 
noch vorhalten zu können, 

e die erlangten Informationen freizügig 
an andere Behörden und Geheim- 
dienste weiterzustreuen, innerhalb 
der USA wie auch an ausländische 
Unrechtsstaaten (z.B. Philippinen). 

In den USA gibt es keinen gesetzlichen 

Schutz personenbezogener Daten und 

keine gerichtliche Kontrolle der Verar- 

beitung personenbezogener Daten von 

Europäern. Die Verwendung personen- 

bezogener Daten ist weder sachlich 

noch zeitlich oder mengenmäßig nen- 
nenswert begrenzt. Vorschriften über 
den Umgang von Geheimdiensten mit 
den Daten von Nichtamerikanern gibt 
es nicht oder sie werden geheim gehal- 
ten. Die wenigen vorhandenen Schutz- 
gesetze sind auf amerikanische Staats- 
angehörige beschränkt. Mit dem Argu- 
ment der nationalen Sicherheit nimmt 
der Präsident der USA für sich in An- 
spruch, Entscheidungen frei von jeder 


Kontrolle treffen zu dürfen. 

Der amerikanische Geheimdienst 
CIA führt eine Liste angeblicher Terror- 
verdächtiger, in welcher mehr als 
190.000 Personen aufgeführt sind. Da- 
neben haben die USA unzählige Men- 
schen auf Flugverbotslisten gesetzt. 
Zehntausende Einträge waren erwiese- 
nermaßen falsch. Man kann kein Ge- 
richt anrufen, um gegen die willkürli- 
che Eintragung auf einer solchen Liste 
vorzugehen. Sogar der amerikanische 
Senator Edward Kennedy stand im Jahr 
2004 auf einer Flugverbotsliste und hat- 
te große Schwierigkeiten, seinen Namen 
wieder löschen zu lassen. Die amerika- 
nischen Behörden und Geheimdienste 
beobachten und infiltrieren friedliche 
Bürgerrechts-, Umwelt-, Friedens- und 
Glaubensgruppen (darunter ACLU, 
Greenpeace und 28 weitere Gruppen 
und Aktivisten). In den USA kann 
schon eine kritische Meinungsäußerung 
(z.B. über die Politik von Präsident 
Bush, über den Irakkrieg oder über Gu- 
antanamo) dazu führen, dass Europäer 
als »Sicherheitsrisiko« eingestuft wer- 
den. Schon wer ein T-Shirt mit kriti- 
scher Aufschrift trägt oder regierungs- 
kritische Bücher bestellt hat, muss mit 
drakonischen Maßnahmen rechnen. 

Es kann nicht sein, dass wir den 
USA Daten übermitteln, damit sie uns 
noch weiteren solchen Nachteilen aus- 
setzen können. 

Eine internationale Vergleichsunter- 
suchung von Privacy International aus 
dem Jahr 2006 kommt zu dem Ergeb- 
nis, dass das Datenschutzniveau der 
USA etwa dem von Thailand und den 
Philippinen entspricht. Es gebe in den 
USA »wenige Sicherungen und eine 
verbreitete Überwachungspraxis«. In 
keinem anderen Land sei der gesetzli- 
che Schutz persönlicher Daten und die 
unabhängige Kontrolle der Datenverar- 
beitung so gering wie in den USA. 

Vor diesem Hintergrund ist es ein 
Verrat europäischer Interessen, wenn 
der deutsche Innenminister unsere Da- 
ten an Staaten wie die USA weiterge- 
ben will. Wir Europäer können durch 
einen solchen Austausch nur verlieren. 
Solange die USA die Daten von Euro- 
päern nicht gesetzlich schützen und es 
dort keinen Rechtsschutz für Nicht- 
amerikaner gibt, darf es keine Über- 
mittlung europäischer Daten in die 
USA geben. Dies verbietet auch die Eu- 
ropäische Menschenrechtskonvention, 
die uns vor der Übermittlung unserer 
Daten an unsichere Drittstaaten 
schützt. Um die USA zur Einführung 
ausreichender Schutzvorkehrungen zu 
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bewegen, kommt eine Aufhebung der 
Visumsbefreiung für US-Amerikaner, 
der Entzug von Landerechten für ame- 
rikanische Fluggesellschaften und ähn- 
liche Mittel in Betracht, welche die USA 
in vergleichbaren Situationen in der 
Vergangenheit ihrerseits ohne Beden- 
ken gegen Europäer eingesetzt haben. 
Es gibt auch kein berechtigtes Be- 
dürfnis nach einem verstärkten Daten- 
austausch. Schon heute bestehen 
Rechtshilfeabkommen zwischen der EU 
sowie Deutschland und den USA, wel- 
che die Zusammenarbeit im Rahmen 
konkreter Ermittlungsverfahren ermög- 
lichen. Schon diese Abkommen versäu- 
men es, die Sicherheit der betroffenen 
Europäer zu gewährleisten, weil die 
USA mit den erhaltenen Daten beliebig 
verfahren können und die Verwendung 
der Informationen weder gerichtlich 
noch von einem unabhängigen Daten- 
schutzbeauftragten kontrolliert wird. 
Wie verwahren uns dagegen, dass 
der Bundesinnenminister unsere 
Grundrechte weiter ausverkauft. Wir 
fordern den Bundesinnenminister statt- 
dessen auf, sich im Rahmen der deut- 
schen Ratspräsidentschaft dafür einzu- 
setzen, dass Daten von Europäern in 
den USA endlich gesetzlich geschützt 
werden und dass wir vor den amerika- 
nischen Gerichten gegen Missbrauch 
und Fehler der amerikanischen Sicher- 
heitsbehörden und Geheimdienste vor- 
gehen können. Diese rechtsstaatlichen 
Mindeststandards für Europäer und 
andere Nichtamerikaner müssen in den 
USA allgemein eingeführt werden, 
auch für Daten, welche die USA selbst 
erheben. Schließlich dürfen Verträge 
mit den USA und anderen Staaten, die 
in unsere Grundrechte eingreifen, nur 
mit vorheriger parlamentarischer Zu- 
stimmung beschlossen werden. Dass 
dieses demokratische Grundprinzip ge- 
genwärtig nicht gewährleistet ist, muss 
bei den Menschen auf Unverständnis 
stoßen und die Politikverdrossenheit 
der Menschen weiter bestärken. 
- Netzwerk Neue Medien e.V. (NNM) 
- STOP1984 
- Verein zur Förderung des öffentlichen 
bewegten und unbewegten Datenver- 
kehrs e.V. (FoeBuD) 


Ansprechpartner für Presseanfragen: 

e padeluun, FoeBuD e.V., presse 
@foebud.org, Tel: 0521/175254 

e Bettina Winsemann (Twister), 
STOP1984, _twister@stop1984.com, 
Tel.: 0208/4374729 

e Patrick Breyer, P.Breyer@daten- 
speicherung.de, Tel. 0170/5190598 
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Marke »Made in Germany« durch 
Pläne des Innenministeriums be- 


schädigt 


Anbieter-Initiative »IT Security made in Germany« 
lehnt verdeckte Online-Durchsuchungen ab 


Presseerklärung der Anbieter-Initiative IT Security made in 
Germany (ITSMIG) vom 13.03.2007 


Die Pläne des Bundesinnenministeri- 
ums, verdeckte Online-Durchsuchun- 
gen durchzuführen, stoßen auf massi- 
ve Kritik aus der IT-Sicherheits-Wirt- 
schaft. Die in der Exportinitiative »IT 
Security made in Germany (TITSMIG)« 
zusammengeschlossenen 34 deut- 
schen Anbieter lehnen die Pläne aus 
dem Innenministerium einhellig ab. 


»Schon allein die Diskussion, ob in 
Deutschland auf Computerfestplatten 
die Kernbereiche privater Lebensfüh- 
rung vom Staat durchschnüffelt wer- 
den dürfen, schadet uns nachhaltig im 
Ausland«, so Frank Fuchs, Sprecher des 
Steuerkreises von IISMIG und CEO 
von Softpro. »Wir erhalten aus dem 
Ausland zunehmend Anfragen, wes- 
halb Deutschland nun gleiche Metho- 
den anwenden wolle, wie man sie bis- 
her nur anderen Staaten unterstellt«, so 
Fuchs weiter. 

Übereinstimmend berichten die Mit- 
glieder von ITSMIG, dass bereits das 
Bekanntwerden der Pläne die deutsche 
IT-Sicherheitsbranche und die Her- 
kunftsbezeichnung »Made in Ger- 
many« diskreditiert sowie deren Ver- 
trauenswürdigkeit unterhöhlt. »Bisher 
konnten und können deutsche Anbieter 
zur Absicherung der Informationstech- 
nologie im Ausland auch deshalb 
punkten, weil man Produkten und 
Dienstleistungen aus Deutschland 
mehr vertraut als aus anderen Her- 
kunftsländern«, so Antonius Sommer, 
ebenfalls Mitglied im Steuerkreis der 
Initiative und Geschäftsführer der TÜV 
Informationstechnik. »Dass der deut- 
sche Staat uns in seiner Überwachungs- 
gier nun einen »Bundestrojaner« unter- 
jubeln will, ist katastrophal.« Konse- 
quenterweise schlagen Fuchs und Som- 
mer den Begriff »Bundestrojaner« als 
Unwort des Jahres 2007 vor. 

Verdeckte Online-Durchsuchungen 
widersprechen dem Geist der im Juni 


1999 von der damaligen Bundesregie- 
rung beschlossenen Eckpunkte der 
deutschen Kryptopolitik. Darin hat die 
Bundesregierung zum Ausdruck ge- 
bracht, dass sie in der Verwendung si- 
cherer Verschlüsselung eine entschei- 
dende Voraussetzung für den Daten- 
schutz der Bürger und für den Schutz 
von Unternehmensgeheimnissen sieht 
und Maßnahmen ergreifen wird, um 
die internationale Wettbewerbsfähig- 
keit deutscher Hersteller von sicheren 
Verschlüsselungsprodukten zu stärken. 

Das Bundesjustizministerium äußert 
sich kritisch zu den Plänen des Bundes- 
innenministeriums. Das Bundesminis- 
terium für Wirtschaft und Technologie 
unterstützt die Exportinitiative der 
deutschen Anbieter und verweist auf 
die Befürchtungen der deutschen Her- 
steller von IT-Sicherheitstechnik. Die 
Eckpunkte des Kryptobeschlusses von 
1999 seien weiterhin Grundlage der Po- 
litik der Bundesregierung und insofern 
wird das heimliche Ausspähen von 
Computern als problematisch angese- 
hen. 

Bislang haben die deutschen Anbie- 
ter im internationalen Wettbewerb gute 
Karten. Noch gilt die deutsche Her- 
kunft Anwendern als Garant, vor undo- 
kumentierten Hintertürchen — so ge- 
nannter »Backdoors« — verschont zu 
bleiben. Neben der hohen Produktqua- 
lität ist dies ein ganz wichtiges Merk- 
mal des Leistungsversprechens der IT- 
Sicherheitsbranche, verbunden mit der 
Herkunftsbezeichnung »Made in Ger- 
many«. 

Die Mitglieder von ITSMIG warnen 
das Bundesinnenministerium eindrück- 
lich davor, im Ausland das Ansehen 
deutscher Produkte zu verspielen. Sie 
haben dabei das Negativbeispiel von 
Anbietern aus den USA vor Augen: 
Dort fordern Politiker immer wieder, 
staatlichen Stellen eine Überwachung 
durch die Hintertür zu ermöglichen. 
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Unter Berufung auf den Kampf gegen 
Terrorismus und das Gemeinwohl sol- 
len die nötigen Zugangsdaten unter 
Aufsicht von Gerichten für Geheim- 
dienste wie den NSA einsehbar sein. 
Amerikanischen Anbietern fällt es ent- 
sprechend schwer, glaubwürdig zu ver- 
sichern, dass bei ihren Produkten die 
US-Behörden nicht mithören. Der Spre- 
cher des ITSMIG-Steuerkreises, Frank 
Fuchs, appelliert folglich eindringlich 
an die Politik: »Wir dürfen den guten 
Ruf von IT-Sicherheitslösungen »Made 
in Germany« nicht leichtfertig aufs 
Spiel setzen«. 


Über die Initiative IT Security made in 
Germany: In der Initiative IT Security 


made in Germany (ITSMIG) befinden 
sich derzeit 34 führende Firmen der 
deutschen IT-Sicherheitswirtschaft. 
Thematisiert wird höherwertige IT-Si- 
cherheit, wie z. B. Biometrische Verfah- 
ren, Smartcards, Verschlüsselungstech- 
nologien und Public Key Infrastruktu- 
ren. Mitglieder sind Hersteller, System- 
anbieter und Sicherheitsdienstleister, 
die den strengen Aufnahmekriterien 
gerecht wurden. Das Netzwerk agiert 
als Brückenbauer zwischen seinen Mit- 
gliedern und ausländischen Kunden 
und Partnern. Die Initiative wird geför- 
dert und unterstützt vom Bundesminis- 
terium für Wirtschaft und Technologie 
(BMWi) und arbeitet als Public Private 
Partnership (PPP). Das Management 


Freiheit statt Angst - . 
Demo gegen Sicherheits- und Uberwachungswahn 


liegt beim ITSMIG Steuerkreis, das Pro- 
jektbüro beim Fraunhofer-Institut für 
Sichere Informationstechnologie (SIT). 


Ansprechpartner für die Presse: 

e Sprecher der Initiative ITSMIG: 
Frank Fuchs, c/o Softpro GmbH, 
Wilhelmstraße 34, 71034 Böblingen, 
Telefon: +497031/6606-0, Fax: + 
497031/6606-66, Mobil: +49160/ 
4788500, ffu@softpro.de 

e Public Relations der Initiative ITS- 
MIG: Oliver Küch, c/o Fraunhofer- 
Institut für Sichere Informati- 
onstechnologie SIT, Rheinstraße 75, 
64295 Darmstadt, Telefon: +496151/ 
869-213, Fax: +496151/869-224, 
oliver.kuech@sit.fraunhofer.de 


Aufruf zur Demo in Frankfurt (Main) am Samstag, den 14. April ab 15 Uhr 


Pressemitteilung verschiedener Bürgerrechtsgruppen vom 14.03.2007 


Bürgerrechtler rufen zu einer bundes- 
weiten Demonstration gegen die aus- 
ufernde Überwachung durch Staat 
und Wirtschaft auf. Am Samstag, den 
14. April 2007 werden besorgte Bürge- 
rinnen und Bürger in Frankfurt am 
Main unter dem Motto »Freiheit statt 
Angst« auf die Straße gehen. Treff- 
punkt ist der Hauptbahnhof um 15 
Uhr. Der Protestmarsch durch die 
Stadt wird mit einer Kundgebung vor 
der Paulskirche enden. 


Der Überwachungswahn greift um 
sich. Staat und Unternehmen registrie- 
ren, überwachen und kontrollieren uns 
immer vollständiger. Egal, was wir tun, 
mit wem wir sprechen oder telefonie- 
ren, wohin wir uns bewegen oder fah- 
ren, mit wem wir befreundet sind, wo- 
für wir uns interessieren, in welchen 
Gruppen wir engagiert sind — der »gro- 
ße Bruder« Staat und die »kleinen Brü- 
der« aus der Wirtschaft wissen es im- 
mer genauer. 

Mit der Vorratsspeicherung der Tele- 
kommunikation und Online-Durchsu- 
chungen von Computern stehen weiter 
verschärfte Sicherheits- und Überwa- 
chungsbefugnisse auf der politischen 
Agenda. Dabei bewirkt die zunehmen- 
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de elektronische Erfassung und Über- 
wachung der gesamten Bevölkerung 
keinen verbesserten Schutz vor Krimi- 
nalität, kostet Millionen von Euro und 
gefährdet die Privatsphäre Unschuldi- 
ger. Wo Angst und Aktionismus regie- 
ren, bleiben gezielte und nachhaltige 
Maßnahmen zur Stärkung der Sicher- 
heit ebenso auf der Strecke wie ein An- 


gehen der wirklichen, alltäglichen 
Probleme der Menschen (z.B. Arbeitslo- 
sigkeit und Armut). 


Hinzu kommt: Wer sich ständig 
überwacht und beobachtet fühlt, kann 
sich nicht mehr unbefangen und mutig 
für seine Rechte und eine gerechte Ge- 
sellschaft einsetzen. Es entsteht allmäh- 
lich eine unkritische Konsumgesell- 
schaft von Menschen, die »nichts zu 
verbergen« haben und dem Staat ge- 
genüber - zur vermeintlichen Gewähr- 
leistung totaler Sicherheit — ihre Frei- 
heitsrechte aufgeben. Eine solche Ge- 
sellschaft wollen wir nicht! 

Um gegen Sicherheitswahn und die 
ausufernde Überwachung zu protestie- 
ren, gehen wir am Samstag, den 14. Ap- 
ril 2007 in Frankfurt am Main unter 
dem Motto »Freiheit statt Angst« auf 
die Straße. Treffpunkt ist der Haupt- 
bahnhof um 15 Uhr. Der Protestmarsch 


durch die Stadt wird mit einer Kundge- 
bung vor der Paulskirche enden. In der 
Paulskirche wurden 1848 die ersten 
Grundrechte auf deutschem Boden er- 
arbeitet. Heute bedroht die grenzenlose 
Sicherheitslogik der Politik die histori- 
sche Errungenschaft der Grundrechte. 
Wir rufen alle Bürgerinnen und Bür- 
ger auf, an der Demo teilzunehmen. 
Die Politiker sollen sehen, dass die Bür- 
ger für ihre Freiheiten wieder auf die 
Straße gehen! Auf der Demo-Homepa- 
ge (http://www.Freiheit-statt-Angst.de) 
finden sich jeweils die neuesten Infos 
zur Demo, zu Anreisemöglichkeiten 
und zu Möglichkeiten, mitzuhelfen. 


Unsere Forderungen: 
1. Weniger Überwachung, wir fordern: 
e keine Totalprotokollierung von Tele- 


fon, Handy und Internet (Vorrats- 
datenspeicherung), 

e keine geheime Durchsuchung von 
Computern, 


e Stopp der Videoüberwachung des 
öffentlichen Raums, keine automati- 
sche Gesichtskontrolle, 

e Stopp von Biometrie und RFID- 
Chips in Ausweisen und Pässen, 

e keine Aufzeichnung des Flugreise- 
verkehrs, 
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e kein automatischer Kfz-Kennzei- 
chenabgleich auf öffentlichen Stra- 
ßen. 

2. Bestehende Überwachungsgesetze 
auf den Prüfstand stellen: 

e Wir fordern eine unabhängige Über- 
prüfung aller seit 1968 beschlosse- 
nen Überwachungsgesetze auf ihre 
Wirksamkeit und schädlichen Ne- 
benwirkungen. 

3. Stopp für neue Überwachungsgeset- 
Ze: 

e Nach der inneren Aufrüstung der 
letzten Jahre fordern wir einen sofor- 
tigen Stopp neuer Gesetzesvorhaben 
auf dem Gebiet der inneren Sicher- 
heit, wenn sie mit weiteren Grund- 
rechtseingriffen verbunden sind. 


Unterstützer: 
Arbeitskreis Vorratsdatenspeicherung = 
Chaos Computer Club e.V. = Deutsche 


Vereinigung für Datenschutz e.V. = Fo- 
rum InformatikerInnen für Frieden und 
gesellschaftliche Verantwortung (FIfF) 
e.V. m FoeBuD e.V. = Humanistische 
Union e.V. m Leipziger Kamera e.V. = 
Netzwerk freies Wissen m Netzwerk 
Neue Medien e.V. m Piratenpartei Hes- 
sen = STOP1984 


Ansprechpartner für Presseanfragen: 

e padeluun, FoeBuD e.V. presse 
@foebud.org, Tel: 0521/175254 

e Bettina Winsemann (Twister), 
STOP1984, _ twister@stop1984.com, 
Tel.: 0208/4374729 

e Patrick Breyer, P.Breyer@daten- 
speicherung.de, Tel. 0170/5190598 

e Ralf Bendrath, Tel. 0179-2154614, 
bendrath@zedat.fu-berlin.de 

e Werner Hülsmann, Tel.: 07531- 
3659056 oder 0177-2828681, werner 
@fiff.de 


EG-Kommission fürchtet um 
Richtlinie zur Vorratsdaten- 


speicherung 


Pressemitteilung des Arbeitskreises Vorratsdatenspeicherung 


vom 25.03.2007 


Die EG-Kommission hat den Zugang 
zu Dokumenten abgelehnt, die die 
Gültigkeit der Richtlinie zur Vorrats- 
speicherung von Telekommunikati- 
onsdaten betreffen. Bürgerrechtler 
werten die Entscheidung als Aus- 
druck einer zunehmenden Nervosität 
der Brüsseler Behörde in Bezug auf 
eine laufende Klage gegen die Richtli- 
nie. 


Der im März 2006 beschlossenen 
Richtlinie zufolge soll zur verbesserten 
Strafverfolgung unter anderem nach- 
vollziehbar werden, wer mit wem in 
den letzten sechs Monaten per Telefon, 
Handy oder E-Mail in Verbindung ge- 
standen hat. Zwei Monate nach Be- 
schluss der Richtlinie hat der Europäi- 
sche Gerichtshof die Fluggastdaten- 
übermittlung in die USA für unzulässig 
erklärt mit der Begründung, dass die 
EG für die innere Sicherheit nicht 
zuständig ist. Unter Berufung auf die- 
ses Urteil hat Irland im Juni 2006 Nich- 
tigkeitsklage gegen die Richtlinie zur 
Vorratsdatenspeicherung eingereicht. 
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Eine Entscheidung des Gerichtshofs 
wird für nächstes Jahr erwartet. 

Unter Berufung auf Informations- 
freiheitsregelungen hat der Arbeitskreis 
Vorratsdatenspeicherung, ein bundes- 
weiter Zusammenschluss von Bürger- 
rechtlern, Datenschützern und Internet- 
Nutzern, von der EG-Kommission die 
Herausgabe von Dokumenten über die 
Gerichtsverfahren zur Vorratsdaten- 
speicherung und zur Fluggastdaten- 
übermittlung verlangt. Die Dokumente 
sollen die Einschätzung vieler Rechts- 
experten untermauern, dass die Richtli- 
nie zur Vorratsdatenspeicherung nich- 
tig ist und deswegen nicht umgesetzt 
werden darf. Die Kommission hat die 
Anträge nun mit dem Argument abge- 
lehnt, eine Offenlegung könne dem lau- 
fenden Gerichtsverfahren schaden und 
die »Verteidigungsrechte der Parteien 
unterminieren«. 

»Angesichts des stetig wachsenden 
öffentlichen Interesses an Vorratsdaten- 
speicherung und Flugdatenübermitt- 
lung ist die Ablehnungsbegründung 
absurd«, kommentiert Twister (Bettina 


Winsemann) vom Arbeitskreis Vorrats- 
datenspeicherung. »Die Kommission 
bewertet hier die kaum nachvollziehba- 
re 'Geheimhaltung' höher als das öf- 
fentliche Interesse und schreibt im glei- 
chen Moment, dass die wesentlichen 
Argumente bereits veröffentlicht wur- 
den. Wenn dem so ist, ist nicht nach- 
vollziehbar, warum die Dokumente 
nunmehr nicht freigegeben werden. 
Die gesamte Argumentation ist für 
mich nicht überzeugend. Ich vermute, 
dass die Dokumente nur deshalb nicht 
freigegeben werden, weil man den 
Gegnern der geplanten Totalprotokol- 
lierung der Telekommunikation nicht 
noch weitere Argumente liefern will.« 

In Deutschland laufen Datenschutz- 
beauftragte gemeinsam mit Journalis- 
ten-, Medien-, Verbraucher- und Wirt- 
schaftsverbänden Sturm gegen die Plä- 
ne der Bundesregierung, die Kommu- 
nikationsdatenspeicherung noch dieses 
Jahr umzusetzen. »Eine derart weitrei- 
chende Registrierung des Verhaltens 
der Menschen in Deutschland halten 
wir für inakzeptabel«, heißt es in einer 
Gemeinsamen Erklärung vom Januar. 
Die Verbände verlangen, die Pläne zu- 
mindest bis zur Entscheidung des Eu- 
ropäischen Gerichtshofs über die 
Rechtmäßigkeit der Richtlinie auf Eis 
zu legen. Diese Woche beraten Koaliti- 
onspolitiker in Berlin über den Gesetz- 
entwurf der Bundesjustizministerin zur 
Einführung der Vorratsdatenspeiche- 
rung. 


Die Bescheide der EG-Kommission im 
Wortlaut: 
wiki.vorratsdatenspeicherung.de/ 
images/lrland-Bescheid.pdf 
wiki.vorratsdatenspeicherung.de/ 
images/EP-Bescheid.pdf 


Ansprechpartner für Presseanfragen: 

e Bettina Winsemann (Twister), 
STOP1984, _twister@stop1984.com, 
Tel.: 0208/4374729 

e Patrick Breyer, P.Breyer@daten- 
speicherung.de, Tel. 0170/5190598 

e padeluun, FoeBuD e.V., presse 
@foebud.org, Tel: 0521/175254 

e Ralf Bendrath, Tel. 0179-2154614, 
bendrath@zedat.fu-berlin.de 

e Werner Hülsmann, Tel.: 07531- 
3659056 oder 0177-2828681, werner 
@fiff.de 
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Fast 2.000 Menschen demonstrierten in Frankfurt für 
»Freiheit statt Angst« 


Pressemitteilung des FoeBuD e.V. vom 15.04.2007 


Ein Riesenerfolg: Fast 2.000 Menschen 
gingen in Frankfurt unter dem Motto 
»Freiheit statt Angst« gegen Sicher- 
heits- und Überwachungswahn auf 
die Straße. Sie folgten einem Aufruf 
des Arbeitskreises Vorratsdatenspei- 
cherung und vieler weiterer Unter- 
stützergruppen, darunter FoeBuD, 
Chaos Computer Club und Humanis- 
tische Union. 


padeluun vom FoeBuD e.V. rief in sei- 
ner Ansprache auf dem Platz der Re- 
publik dazu auf, nicht für eine Illusion 
von Sicherheit die Freiheitsrechte auf- 
zugeben, für die unsere Vorfahren unter 
Einsatz ihres Lebens gekämpft hätten. 
Heide Lemhöfer, Vertreterin des 
Vorstands der Ev. Konferenz für Tele- 
fonseelsorge, erinnerte: »Ein Mensch 
hat das Recht, dass es sein persönliches 
Geheimnis sein und bleiben darf, wenn 
er Kontakt zu Seelsorge-Einrichtungen 
aufnimmt, eben auch wenn das per Te- 
lefon oder im Internet geschieht. Es 
geht nicht um irgendwelche Daten, 


sondern um Menschen mit Leib und 
Seele, die frei und geschützt reden kön- 
nen müssen, wenn sie nicht an man- 
chem ersticken wollen. 

Patrick Breyer, forderte in seiner An- 
sprache einen Stopp der Pläne, sämtli- 
che Kommunikationsdaten ohne An- 
fangsverdacht flächendeckend zu spei- 
chern (Vorratsdatenspeicherung). 

Am Rande des Protestzugs durch 
die Stadt wurden die Passanten sati- 
risch zur freiwilligen Abgabe von Spei- 
chelproben aufgefordert. Eine im Roll- 
stuhl sitzende lebende Kamera »be- 
obachtete« Passanten und Demonstran- 
ten. Mit Rufen wie »Freiheit stirbt mit 
Sicherheit«, »Stoppt den Überwa- 
chungswahn« und »Datensammler sind 
Verbrecher« unterstützten die Teilneh- 
merinnen und Teilnehmer die Forde- 
rung nach mehr Freiheit statt Sicher- 
heitswahn. 

Patrick Breyer vom Arbeitskreis Vor- 
ratsdatenspeicherung sagte: »Die wah- 
re Gefahr für unsere Demokratie sind 
nicht Terroristen in Afghanistan, son- 


dern Grundrechtsterroristen hier in 
Deutschland!« 

Bettina Winsemann (Twister) von 
STOP1984 wandte sich gegen die Be- 
hauptung, Datenschutz sei Täterschutz. 
Gerade in sensiblen Bereichen wie Ge- 
sundheit oder Seelsorge sei Daten- 
schutz nicht Täterschutz, sondern Op- 
ferschutz. 

padeluun vom FoeBuD e.V. erinner- 
te vor der Paulskirche an die Ursprün- 
ge der Demokratie, die heute von im- 
mer mehr Angriffen auf die Privatsphä- 
re von Bürgerinnen und Bürgern aus- 
gehebelt wird. 

Im Anschluss an die Demonstration 
kündigten die Veranstalter weitere Ak- 
tionen gegen die zunehmende Überwa- 
chung an. So ist eine Sammelklage ge- 
gen die drohende Zwangsprotokollie- 
rung von Telefon- und Internet-Kom- 
munikationsdaten in Vorbereitung. 

Mehr Bilder und Informationen fin- 
den sich unter wiki.stoppt-die- 
vorratsdatenspeicherung.de/?title=0704 
14-Frankurt-Demo. 


Kampagne »SPD, CDU und CSU gegen Vorratsda- 
tenspeicherung« gestartet 


Pressemitteilung des Arbeitskreises Vorratsdatenspeicherung vom 18. 04.2007 


Der heute vom Kabinett beschlossene 
Gesetzentwurf zur Vorratsdatenspei- 
cherung stößt auf wachsenden Wider- 
stand in der Großen Koalition. Mitglie- 
der, Mandatsträger und Untergliede- 
rungen von SPD, CDU und CSU spre- 
chen sich öffentlich gegen die »drohen- 
de Zwangsspeicherung des Telekom- 
munikationsverhaltens der gesamten 
Bevölkerung« aus. Der Virtuelle Orts- 
verein der SPD (VOV) unterstützt be- 
reits eine entsprechenden Kampagne 
des Arbeitskreises Vorratsdatenspei- 
cherung. 

Der Appell mit dem Titel »Risiken 
der Vorratsdatenspeicherung ernstneh- 
men - und keine Fakten schaffen!« 
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führt Zweifel an der Angemessenheit 
einer generellen Datenspeicherung und 
das Missverhältnis zwischen Aufwand 
und möglichem Ergebnis der Vorrats- 
datenspeicherung an. »Noch 2005 ist 
eine generelle, verdachtsunabhängige 
Speicherung von Verkehrsdaten im 
Bundestag auf parteiübergreifende Ab- 
lehnung gestoßen. SPD und Union 
müssen zu diesem Konsens und auf 
den Boden unseres Grundgesetzes zu- 
rückkehren«, fordert Patrick Breyer 
vom Arbeitskreis Vorratsdatenspeiche- 
rung, einem bundesweiten Zusammen- 
schluss von Bürgerrechtlern, Daten- 
schützern und Internet-Nutzern. 

Erster Unterstützer des Appells ist 


der Virtuelle Ortsverein der SPD 
(VOV). Arne Brand, Pressesprecher des 
VOV, erklärt: »Eine Denkpause ist drin- 
gend notwendig, denn es geht um die 
Wahrung der Grundrechte aller Bürge- 
rinnen und Bürger. Ob mit der Vorrats- 
datenspeicherung tatsächlich mehr Si- 
cherheit erreicht wird, ist umstritten. Es 
kann nicht angehen, dass nur das Bun- 
desverfassungsgericht immer wieder 
die Versuche unverhältnismäßiger 
staatlicher Überwachung stoppt und 
per Urteil die Freiheitsrechte wahrt - 
das zu tun ist zuallererst die Aufgabe 
der gewählten Volksvertreter.« 


Der Appell im Wortlaut: 
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Risiken der Vorratsdaten- 
speicherung ernst nehmen 
- keine Fakten schaffen! 


Der Gesetzentwurf zur Neuregelung 
der Telekommunikationsüberwachung 
sieht vor, die verdachtsunabhängige 
und flächendeckende Protokollierung 
aller Verbindungsdaten der Kommuni- 
kation sämtlicher Bürgerinnen und 
Bürger in Deutschland einzuführen - 
egal ob per Telefon, Handy, E-Mail oder 
Internet. Wir, besorgte Mitglieder, Man- 
datsträger und Gliederungen der 
Volksparteien SPD, CDU und CSU, for- 
dern die Bundesregierung und die Ab- 
geordneten des Deutschen Bundestags 
auf, dieses Vorhaben so lange zurück- 
zustellen, bis eine Klärung der berech- 
tigten Zweifel an der Angemessenheit 
dieses tiefgreifenden Eingriffs herbeige- 
führt wurde. 


1. Zweifel an der Angemes- 
senheit 


Die Speicherung aller Verbindungsda- 
ten der Kommunikation völlig unbe- 
scholtener Bürgerinnen und Bürger 
stellt einen schweren Eingriff in das Te- 
lekommunikationsgeheimnis und das 
Recht auf informationelle Selbstbestim- 
mung dar. Wer wann mit wem von 
welchem Ort aus kommuniziert hat -- 
dies zu wissen berührt den Kernbe- 
reich privater Lebensumstände sowie 
Geschäftsgeheimnisse. Es ist bisher in 
keiner Weise überzeugend dargelegt, 
dass die Speicherung solch sensibler 
Daten in Fällen, in denen nicht einmal 
ein Anfangsverdacht vorliegt, ange- 
messen ist. 


2. Gefahr des Missbrauchs 


Der Bundesbeauftragte für den Daten- 
schutz und die Informationsfreiheit 
hat öffentlich vor einem möglichen 
Missbrauch der Daten gewarnt, die 
bei zahlreichen Telekommunikati- 
onsunternehmen und Internetprovi- 
dern gespeichert werden sollen. Schon 
die Befürchtung von Missbrauch 
schreckt von unbefangener Telekom- 
munikation ab, auf die Menschen in 
Notlagen (z.B. bei Gesundheits-, Ehe- 
oder Drogenproblemen) ebenso ange- 
wiesen sind wie die demokratische 
Gesellschaft insgesamt (z.B. Schutz 
von Informanten der Presse als Vo- 
raussetzung der Aufdeckung öffentli- 
cher Missstände). 
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3. Kosten-Nutzen-Analyse 


Die Vorratsdatenspeicherung verur- 
sacht nach Angaben der Wirtschafts- 
verbände erhebliche Kosten für die An- 
schaffung und den Betrieb der notwen- 
digen Technik. Diese Kosten gehen 
letztlich zu Lasten der Verbraucher und 
der Steuerzahler und stehen damit bei- 
spielsweise nicht mehr für gezielte Pro- 
jekte zur Kriminalprävention zur Ver- 
fügung. Bisherige Möglichkeiten der 
Telekommunikationsüberwachung und 
die Möglichkeit, in Verdachtsfällen auf 
kurzzeitig gespeicherte Verbindungs- 
daten (bspw. »Quickfreeze«) zurück zu 
greifen, haben sich in der Praxis als 
ausreichend erwiesen. Das Missverhält- 
nis zwischen Aufwand und möglichem 
Ergebnis ist augenfällig. 


4. Zweifel an der Pflicht zur 
Umsetzung der EU-Richtlinie 
zur Vorratsdatenspeicherung 


Namhafte Experten weisen darauf hin, 
dass für die EU-Richtlinie, die mit dem 
Gesetz zur Telekommunikationsüber- 
wachung umgesetzt werden soll, keine 
Ermächtigungsgrundlage besteht. Die 
Zusammenarbeit im Bereich Justiz und 
Inneres muss über die »Dritte Säule« 
erfolgen, in der nur einstimmige Ent- 
scheidungen getroffen werden können. 
Irland hat deswegen eine Klage vor 
dem Europäischen Gerichtshof ange- 
strengt mit dem Ziel, die Richtlinie für 
unwirksam erklären zu lassen. Eine 
vorherige Umsetzung wäre vorausei- 


lender Gehorsam, der uns unter Um- 
ständen teuer zu stehen kommen könn- 
te. Diese Klage sollte zumindest abge- 
wartet werden. Außerdem verstößt die 
Richtlinie nach Meinung namhafter 
Experten gegen die im Europarecht 
verankerten Grundrechte. 

Wir fordern unsere Parteien daher 
auf, die Umsetzung der allgemeinen 
Vorratsspeicherung von Kommunikati- 
onsdaten auszusetzen und zunächst in 
einem offenen Dialog mit ihren Mitglie- 
dern und den Bürgern die Risiken der 
Vorratsdatenspeicherung zu erörtern. So 
sehr wir uns eine wirksamere Bekämp- 
fung des Terrorismus wünschen, so we- 
nig möchten wir durch unüberlegtes 
Handeln neue Gefahren heraufbeschwö- 
ren und die freiheitlichen Grundrechte 
einschränken, deren Verteidigung gera- 
de das Ziel des Kampfes gegen Terroris- 
mus und andere Feinde einer demokra- 
tischen und offenen Gesellschaft ist! 


Appell unterzeichnen: 
spdcducsu.vorratsdatenspeicherung.de 


Ansprechpartner für Presseanfragen: 

e Patrick Breyer 0170-5190598 

e Ralf Bendrath, Netzwerk Neue Me- 
dien e.V., Bremen: 0179-2154614 

e padeluun, FoeBuD e.V., Bielefeld: + 
49-521-175254 

e Werner Hülsmann, FIfF e.V, 
Konstanz: +49-7531-3659056 oder + 
49-177-2828681 

e Stefan Hermes, Frankfurt: +49-172- 
6918886 

e Ricardo Cristof Remmert-Fontes, 
Berlin: +49-700-25808789 


Donnerstag, 11.10.2007, 18 Uhr 
Mitgliederversammlung der DVD 


Freitag, 12.10.2007, 10 - 17 Uhr 
Jubiläumsveranstaltung + Datenschutztag 
aus Anlaß des 30jährigen Bestehens der DVD 


unter Beteiligung von 
Wolfgang Däubler e Reinhard Frenkel e Burkhard Hirsch 
Peter Schaar e Bettina Sokohl e Johann Bizer (angefragt) 


Vormerken lassen unter: tagung2007@datenschutzverein.de 


Freitag, 12.10.2007, 18 Uhr 
Verleihung der BigBrotherAwards 2007 


Die Veranstaltungen finden statt in der Ravensberger Spinnerei, 
Ravensberger Park 1, 33607 Bielefeld 


51 


Bild: Sabine Steinort 


Auch BKA-Präsident Jörg Ziercke verwendet eine RFID-Schutzhülle. 


In der Anhörung des Innenausschusses des Deutschen Bundestages zur Novellierung des Passgesetzes (Ein- 
führung des aufgerüsteten ePasses mit digitalen Fingerabdrücken in RFID-Chip) hat sich auch BKA-Präsident 
Ziercke als Nutzer einer Schutzhülle für seinen Reisepass geoutet. Während der Diskussion der Sicherheitsrisi- 
ken, die von einem unbemerkten kontaktlosen Auslesen des ePasses ausgehen können, zeigte der BKA-Präsi- 
dent den Ausschussmitgliedern seine Schutzhülle, ohne allerdings etwas zur technischen Ausstattung oder zur 
Bezugsquelle zu sagen. Ob es sich um ein Eigenprodukt der BKA-Forschung handelt, muss daher bisher offen 
bleiben. Ziercke vertrat trotzdem die Ansicht, dass von dem ePass für die Bürgerinnen und Bürger keine Risiken 
ausgingen. 


Die oben abgebildeten Schutzhüllen können bei der Herstellerin bezogen werden: 
Sabine Steinort, Bürknerstr. 1, 12047 Berlin, www.steinort-berlin.de 


